Einführungspaket IT-/Cyber-Sicherheit für KMU

Starterpaket IT Sicherheit allgemeine Informationen

Geeignet für

  • Kleine und mittlere Unternehmen (KMU)
  • Unternehmen, die noch keine systematische Erfassung Ihrer Cyber-Risiken vorgenommen haben
  • Unternehmen, die Ihre IT-Sicherheit verbessern wollen

Ablauf

Das Einführungspaket IT-Sicherheit dauert einen Halbtag. Im ersten Teil lernen Sie und Ihre Mitarbeiter in einer unterhaltsamen Reise durch das Thema IT-Sicherheit übliche Risiken und ihre Auswirkungen kennen. Anschliessend wird in Gruppenarbeiten ermittelt, welches die grössten Risiken für Ihre Unternehmung darstellen. Diese ersten zwei Teile sind für alle Mitarbeiter geeignet und dienen einerseits der Schärfung des Sicherheitsbewusstseins und helfen andererseits, Ihre Risiken besser zu erfassen. Der letzte Teil des Pakets richtet sich an IT-Verantwortliche und dient der präziseren Bewertung von identifizierten Risiken und möglichen Behebungsmassnahmen.

Sie erhalten auf effiziente Weise einen Gesamtüberblick über Ihre Infrastruktur und über Ihre spezifischen Cyber-Risiken. Zusätzlich werden Ihre Mitarbeiter auf die Thematik der Cyber-Sicherheit sensibilisiert.

  • Einführung IT-Sicherheit: Präsentation von gewöhnlichen Risiken und Angriffsszenarien
  • Gruppenarbeit: Konkrete Risiken des Kunden
  • Kondensation: Gesamtüberblick Infrastruktur und Cyber-Risiken Kunde

Kundennutzen

  • Mitarbeitersensibilisierung: Die grössten Schwachstellen des Faktors Mensch (Top 10 Layer 8 Probleme) sind bekannt. Dies ist die Grundlage, um entsprechende Risiken zu reduzieren.
  • IT und Management erhalten einen Überblick über verschiedene Aspekte der IT- und Cyber-Sicherheit.
  • Erste Übersicht über die interne und externe Informatik-Infrastruktur und die damit verbundenen Risiken.
  • Damit werden die Grundlagen geschaffen, um Investitionen in Informationssicherheit sinnvoll zu priorisieren.
  • Entscheidungsgrundlage für weiterführende Massnahmen.

Der Kunde erhält zum Abschluss des Projektes einen schriftlichen Bericht mit auf das Unternehmen bezogenen gewichteten Risikoeinschätzungen und Empfehlungen zum weiteren Vorgehen.