Unterstützungsleistung Gap-Analyse IT-Sicherheit

Im Rahmen der Unterstützungsleistung soll der aktuelle Erfüllungsgrad der Sicherheitskonzeption, bzw. des ISMS an dem Sollzustand (abgeleitet aus den regulatorischen Vorgaben) ermittelt und Vorschläge für das weitere Vorgehen erarbeitet werden. Dazu gehören im Einzelnen: ? Erfassung der Anforderungen aus regulatorischen Vorgaben (insb. SEWD IT Richtlinie), ? Sichtung und Bewertung der durch den derzeitigen IT-Sicherheitsbeauftragten erstellten Unterlagen für das IT-Sicherheitskonzept, respektive ISMS (Anwendungsbereich SEWD-IT-Richtlinie) ? Sichtung und Bewertung des Dokumentations- standes (Umfang und Qualität der IT-Strukturanalyse) innerhalb des Werkzeugs verinice.pro ? Sichtung und Bewertung der Unterlagen zur Planung der Aktivitäten (Rahmenterminplan) ? Zusammenfassende Bewertung (Gap-Analyse) des Reifegrades des IT-Sicherheitskonzepts, bzw. des ISMS (Anwendungsbereich SEWD-IT) ? Erarbeitung eines Handlungsplans zum Aufbau des ISMS und Erstellung fehlender Unterlagen für das IT-Sicherheitskonzept Unterstützungsleistung Gap-Analyse IT-Sicherheit