Folge-Audit – IT-Sicheck und Notfallplan (BSI)

Für den IT-Sicherheitscheck nach BSI-Standards BSI 200-1 und 200-2 und die Risiko-Analyse mit Notfallplan nach BSI-Standards BSI 200-3 und 200-4 sind jährliche Folge-Audits vorgeschrieben. Dabei werden die beim Erst-Audit ermittelten und von den Systemkoordinierenden weiter gepflegten Inhalte auf den aktuellen Stand gebracht und erneut testiert. Lassen Sie diese Aufgabe von unserem TÜV-geprüften IT-Sicherheits-Manager und -Auditor durchführen.

Seminarinhalte
(Auswahl)
und Ziele
Nachstehend haben wir die Leistungsmerkmale aufgelistet:
* Aktualisierung der Bestands-Aufnahme Ihres Netzwerkes (Server und PCs) gemeinsam mit Ihrem Systemkoordinator remote (gegen Aufpreis auch On-Site).
* Bewertung der vom Sysko durchgeführten Maßnahmen und Neueinstufung Risiko-Boxen.
gemeinsame Aktualisierung der drei Checklisten BSI/ISA/Sysko.
* Aktualisierte Arbeitsmaterialien und Checklisten in Word- und Excel-Format zur eigenständigen Weiterpflege und Dokumentation Ihrer durchgeführten Maßnahmen und Ergänzung weiterer Themen aus den Standards.
* Bescheinigung über die Teilnahme am Folge-Audit für die vier BSI Standards.
Zielgruppe | Max. Tln Systemkoordinierende, Geschäftsführende | 4
Voraussetzungen * Erst-Audit für IT-Sicherheits-Check und Risikoanalyse und Notfallplan sind durchgeführt und nicht älter als 12 Monate
* Windows-Domänen-Netzwerk, ausgebildete Syskos
Zeitrahmen Dauer : 2 Tage (ca. 6h in Teams, Rest Einzelarbeit), 09:00 bis 17:00 Uhr
Folgende Leistungen sind vom Kunden zu erbringen * Fernwartung via Managed vpn betriebsbereit bereitstellen.
* administrativen Zugriff auf Server ermöglichen.
* Aktualisieren Ihrer Foto-Dokumentation laut Fragenkatalog, wenn nötig.
* Aktualisieren der Dokumente „Checkliste-Fragenkatalog“, „Mitarbeitendenliste“, „Netzwerkplan“.

Bei Durchführung Onsite zusätzlich:
* Zugang zum Netzwerk.
* Zugang zu allen Räumlichkeiten inkl. Serverraum.

Bemerkungen Remoteschulung (Schulung oder Workshop via Fernwartung), Testat, bildet die Grundlage für Notfallplan und Risiko-Analyse nach BSI und ist einer der Bausteine für .
Es gelten unsere Allgemeinen Geschäftsbedingungen, einsehbar auf der GWS-Website: https://gws.ms.
Preisinformation 2.200 € zzgl. MwSt
Festpreis unabhängig von der Teilnehmerzahl, der Leistungen wie Vorbereitung, Unterlagen, Prüfung enthält.
Onsite-Zuschlag (Durchführung vor Ort) 960 € zzgl. MwSt
Bei Durchführung in Ihren Räumlichkeiten werden die obenstehende Pauschale und Reisekosten wie Fahrtzeit/Pkwkm/Parkgebühren zusätzlich in Rechnung gestellt.
Mustervorlage: VB-098870 „TEC SCHULUNG FOLGEAUDIT BSI 2T“

Storno- / Umbuchungsbedingungen

Der Kunde kann den Vertrag jederzeit vor Beginn der Leistungserbringung stornieren oder umbuchen. Die Stornierung/Umbuchung bedarf der Textform. Im Falle einer Stornierung durch den Kunden fallen folgende Stornogebühren an:
  • Bis zu 20 Tage vor Leistungsbeginn: kostenlos.
  • Weniger als 20 Tage vor Leistungsbeginn: 70 % des vereinbarten Gesamtpreises.
  • Am Tag des Leistungsbeginns oder bei Nichterscheinen: 90 % des vereinbarten Gesamtpreises.
Im Falle einer Umbuchung durch den Kunden gelten die gleichen Bedingungen, wir gewähren allerdings in dem Fall 50% Nachlass auf die Gebühren.

Die Storno- / Umbuchungsgebühren entfallen, wenn der Kunde nachweist, dass die Stornierung oder Umbuchung auf einen von dem Auftragnehmer zu vertretenden Grund zurückzuführen ist. Dem Kunden bleibt der Nachweis gestattet, dass dem Auftragnehmer kein oder ein wesentlich geringerer Schaden entstanden ist als die geltend gemachte Storno- / Umbuchungsgebühr. Ebenso bleibt es dem Auftragnehmer vorbehalten einen darüberhinausgehenden Schaden bei entsprechendem Nachweis geltend zu machen.

Haftungssausschluss und Disclaimer

Unsere Referate, Artikel, Anleitungen, Datenträger und Downloads sind so produziert, dass Teilnehmende, die das Basisseminar besucht haben, sinnvoll damit umgehen können. Wir formulieren Empfehlungen nach „best practice und bestem Wissen und Gewissen“, für die wir keinerlei Haftung übernehmen. Für die Umsetzung der Datensicherheit, Einhaltung gesetzlicher und betrieblicher Bestimmungen, sowie die Folgen der Installation von Software oder Sicherheitsupdates ist das jeweilige Unternehmen (Kunde) allein verantwortlich. Bitte haben Sie auch Verständnis, dass wir nur Unterstützung für unsere Produkte leisten können. Alle Angaben, die auf unseren Webseiten oder in Informationsschriften zur Verfügung gestellt werden, dienen ausschließlich der allgemeinen Information und dienen nicht der Beratung von Kunden im konkreten Einzelfall. Wir haben diese Informationen gewissenhaft zusammengestellt, überhmen jedoch keine Haftung für Aktualität, Korrektheit, Vollständigkeit oder Qualität. Haftungsansprüche gegen den Autor, die sich auf Schäden materieller oder ideeller Art beziehen, welche durch die Nutzung oder Nichtnutzung der dargebotenen Informationen bzw. durch die Nutzung fehlerhafter und unvollständiger Informationen verursacht wurden, sind ausgeschlossen. Soweit auf rechtliche Erfordernisse hingewiesen oder eine rechtliche Einschätzung vorgenommen wird, kann dies eine ggf. notwendige rechtsanwaltliche Prüfung nicht ersetzen. Die bereitgestellten Informationen stellen keine Rechtsberatung dar und sollen keine rechtlichen Fragen oder Probleme behandeln, die im individuellen Fall auftreten können. Es kann insofern keine Gewähr für die Rechtskonformität dieser Informationen geboten werden.

Zusammenfassung
  1. * Aktualisierte Arbeitsmaterialien und Checklisten in Word- und Excel-Format zur eigenständigen Weiterpflege und Dokumentation Ihrer durchgeführten Maßnahmen und Ergänzung weiterer Themen aus den Standards.
  2. Für den IT-Sicherheitscheck nach BSI-Standards BSI 200-1 und 200-2 und die Risiko-Analyse mit Notfallplan nach BSI-Standards BSI 200-3 und 200-4 sind jährliche Folge-Audits vorgeschrieben.
  3. BemerkungenRemoteschulung (Schulung oder Workshop via Fernwartung), Testat, bildet die Grundlage für Notfallplan und Risiko-Analyse nach BSI und ist einer der Bausteine für #NIS2.
Verwandte Beiträge
Kategoriebild

IT-DokumentationErhalten Sie eine detaillierte und strukturierte IT-Dokumentation, so wie es der BSI-Grundschutz und/oder Prüfungsstandard 330 es von jedem Unternehmer verlangt.

Über den Autor:
Patrick Bärenfänger ist Ihr Experte für IT-Sicherheit und IT-Systeme mit TÜV-Zertifizierungen als IT-Security Manager und -Auditor und über 33 Jahren IT-Erfahrung. Er bietet Ihnen professionelle Dienstleistungen in den Bereichen: Ausbildung und Zertifizierung von Systemkoordinierenden, Infrastruktur-Analyse und -Optimierung zur Azure-Cloud-Migration, IT-Systemprüfungen und Notfallplan/Risiko-Analyse nach anerkannten Standards BSI-Grundschutz und IDW PS330 und Anwendung der künstlichen Intelligenz in der Praxis.