Wie reif ist Ihre IT-Sicherheit wirklich, in der Technik und in der Steuerung?
Der Maturity-Check bewertet Ihre IT-Sicherheit auf zwei Ebenen: die technischen Bausteine von Identitäten bis Erkennung sowie die Steuerung von Rollen und Kompetenzen bis zu Kennzahlen und Berichtswegen. Beides legen wir übereinander und leiten eine priorisierte Security-Roadmap für die IT-Sicherheit ab. Gegliedert nach NIST CSF 2.0, abgeglichen mit ISO/IEC 27001 und BSI IT-Grundschutz.
Viele Unternehmen haben in Sicherheit investiert: Tools, Dienstleister, einzelne Projekte. Ob das Zusammenspiel funktioniert, bleibt offen. Wer entscheidet über Prioritäten, welche Kennzahlen zeigen Fortschritt, welche Kompetenzen fehlen im Team? Ohne diese Steuerung bleiben selbst gute Maßnahmen Einzelaktionen.
Der Maturity-Check legt beides übereinander: die technischen Sicherheitsbausteine und die Steuerung der IT im Sicherheitskontext. So wird sichtbar, wo Technik fehlt, wo sie vorhanden ist, aber niemand sie steuert und wo Kompetenzen, Kennzahlen oder Berichtswege fehlen. Daraus entsteht eine Security-Roadmap als Auftrag, die neben Maßnahmen auch den Aufbau von Kompetenzen, passende KPIs und Steuerungsformate festlegt.
Identitäten und Berechtigungen, Härtung, Netzsegmentierung, Erkennung und Reaktion, Datensicherung: bewertet im Gespräch mit Ihrem Team und an ausgewählten Stellen technisch nachgeprüft.
Rollen, Verantwortlichkeiten und Entscheidungswege: Wer priorisiert, wer gibt Budget frei, wer berichtet an die Geschäftsführung?
Welches Wissen im Team vorhanden ist, wo es an einzelnen Personen hängt und welche Kompetenzen für die nächsten Schritte aufgebaut werden müssen.
Welche KPIs den Sicherheitsstand sinnvoll abbilden, etwa Behebungsdauer oder Abdeckung der Erkennung, und in welchen Formaten sie regelmäßig besprochen werden.
Wo Sie heute stehen, wo Sie hinwollen und welche Maßnahmen dazwischen liegen: priorisiert nach Wirkung, Abhängigkeiten und verfügbarer Kapazität.
Anforderungen aus NIS2, ISO/IEC 27001 oder BSI IT-Grundschutz, Budgetzyklen, laufende Projekte und Dienstleister fließen in die Bewertung ein.
Ein Maturity-Check legt den Reifegrad Ihrer technischen Sicherheitsbausteine und Ihrer Security-Steuerung übereinander und leitet daraus eine Security-Roadmap für die IT-Sicherheit ab: Maßnahmen, Kompetenzaufbau, Kennzahlen und Steuerungsformate. Gedacht ist er für Geschäftsführung und IT-Leitung, die Prioritäten, Budget und Verantwortung klären wollen, auch mit Blick auf NIS2 oder ISO/IEC 27001. Die Einführung begleiten wir auf Wunsch beratend, den Aufbau eines ISMS übernimmt ProSec Governance.
Wir sichten vorhandene Unterlagen, Berichte und Rahmenbedingungen und stimmen die Teilnehmenden aus IT, Geschäftsführung und bei Bedarf Compliance ab.
Gespräche mit IT-Leitung, Team und Verantwortlichen, ergänzt um technische Stichproben durch unsere Pentester.
Moderiert durch erfahrene Security Consultants: Reifegrad je Baustein, Lücken in der Steuerung und Zielbild, remote oder vor Ort.
Wir dokumentieren Maßnahmen, Kompetenzaufbau, Kennzahlen und Steuerungsformate mit Zeitachse und Verantwortlichkeiten.
Reifegrad und Security-Roadmap stellen wir Ihrer Geschäftsführung als Entscheidungsvorlage vor. Die Einführung begleiten wir auf Wunsch beratend.
Zuerst das Reifegradprofil aus Technik und Steuerung, dann die Security-Roadmap mit Maßnahmen, Kompetenzen und Kennzahlen und zum Abschluss die Entscheidungsvorlage für Ihre Geschäftsführung.
Der Reifegrad Ihrer technischen Sicherheitsbausteine und Ihrer Security-Steuerung, übereinandergelegt je Funktion des NIST CSF. Sichtbar wird, wo Technik fehlt, wo sie ungesteuert bleibt und wo Kompetenzen fehlen.
Maßnahmen kurz-, mittel- und langfristig, dazu Kompetenzaufbau, Kennzahlen und Steuerungsformate mit Zeitachse, Verantwortlichkeiten und Aufwandsrahmen.
Reifegrad, Security-Roadmap und Entscheidungsbedarf als Entscheidungsvorlage: welche Maßnahmen, welches Budget, welche Kapazität. Die Einführung von Steuerung und Kennzahlen begleiten wir auf Wunsch beratend.
„Der gesamte Prozess war fachlich und konzeptionell für die zukünftige Ausrichtung der IT-Sicherheit ein absoluter Meilenstein!“
René Hergenröther, Chief Operating Officer (COO), s2-Software GmbH & Co. KG
Der Maturity-Check bewertet und plant. Umgesetzt und überprüft wird in eigenen Leistungen; die Einführung der Steuerung begleiten wir auf Wunsch.
Wenn die technischen Maßnahmen der Security-Roadmap umgesetzt werden, führt die Umsetzungsbegleitung Ihr Team fachlich bis zur nachgeprüften Schließung.
Wenn die Security-Roadmap in der Geschäftsführung oder im Vorstand beschlossen werden soll, ergänzt die Management-Präsentation sie um die Angreiferperspektive aus einem aktuellen Pentest.
Wenn der Check zeigt, dass der technische Stand belegt werden muss, liefert der interne Pentest die Angreiferperspektive auf Identitäten und Netz.
Zur LeistungSchildern Sie kurz, worum es geht. Den Zuschnitt erarbeiten wir mit Ihnen im Scoping. Für das Beratungsgespräch müssen
Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Basierend auf Ihren Unternehmensabläufen und IT-Assets ermitteln wir gemeinsam das passende Vorgehen.
Diese Fragen erreichen uns zu dieser Leistung am häufigsten. Was fehlt, klären wir gern persönlich im Beratungsgespräch.
Nein. Der Maturity-Check bewertet Technik und Steuerung im Gespräch und mit technischen Stichproben. Liegen Pentest-Ergebnisse vor, fließen sie ein und schärfen die Priorisierung. Umgekehrt zeigt der Check oft, welcher Test als Nächstes den größten Erkenntnisgewinn bringt.
Verantwortliche aus IT und Geschäftsführung, bei regulatorischen Anforderungen auch Compliance. Entscheidend ist, dass jemand mit Budgetverantwortung am Tisch sitzt, sonst bleibt die Security-Roadmap eine Empfehlung.
Mindestens jährlich und nach jedem größeren Test oder einer wesentlichen Veränderung der Umgebung, etwa einer Migration oder einem Zukauf.
Kennzahlen, die Wirkung zeigen statt Aktivität: etwa die Dauer bis zur Behebung kritischer Schwachstellen, die Abdeckung der Erkennung für relevante Angriffstechniken oder der Anteil privilegierter Konten im Tiering. Welche passen, hängt von Reifegrad und Zielen ab. Wir legen wenige, belastbare Kennzahlen fest, die sich regelmäßig besprechen lassen.
Der Maturity-Check bewertet die technische Sicherheit und ihre Steuerung aus Angreifersicht und leitet daraus Maßnahmen, Kompetenzen und Kennzahlen ab. Eine ISMS-Roadmap plant den Aufbau von Managementsystem, Prozessen und Dokumentation bis zur Zertifizierung. Beide ergänzen sich, die ISMS-Seite betreut unsere Schwestermarke ProSec Governance.
Nach der Vorbereitung folgen Interviews und technische Stichproben, dann der moderierte Maturity-Workshop. Anschließend dokumentieren wir Reifegradprofil und Security-Roadmap und stellen beides Ihrer Geschäftsführung vor. Die Dauer hängt von Beteiligten, Standorten und Umgebungen ab.
Ja, für den technischen Teil. NIS2 verlangt angemessene Risikomanagementmaßnahmen, und die Security-Roadmap zeigt, welche technischen Maßnahmen in welcher Reihenfolge umgesetzt werden und warum. Organisatorische Pflichten wie Meldewege oder Governance-Strukturen deckt sie nicht ab, dafür ist ProSec Governance der richtige Ansprechpartner.
Die Security-Roadmap nennt je Maßnahme einen Aufwandsrahmen, der für Budgetplanung und Haushalt ausreicht. Genaue Kosten stehen erst fest, wenn Produkte, Dienstleister und interne Kapazitäten geklärt sind. Wo externe Leistungen nötig sind, kennzeichnen wir das, damit Sie Angebote rechtzeitig einholen können.
Vor allem davon, wie viele Standorte, Gesellschaften oder Regelwerke einfließen und wie viele Beteiligte aus IT, Geschäftsführung und Compliance mitwirken. Liegen aktuelle Pentest-Ergebnisse vor, geht die Bewertung schneller.
