IT-Security

Ob NIS2, DORA oder Ihr eigenes ISMS: Irgendwann will jemand sehen, dass Ihre Systeme sicher eingestellt sind. Wir finden heraus, wie sie wirklich konfiguriert sind, härten sie, ohne den Betrieb anzuhalten, und liefern die Nachweise.

Erstgespräch anfragen Projekte aus diesem Feld

Typische Dauer: 2 bis 12 Monate
Einstieg: IST-Analyse, zwei bis sechs Wochen
Ihre Regelwerke: NIS2, DORA, MaRisk, BAIT, ISO 27001, BSI IT-Grundschutz
Ansprechpartner: Feste Besetzung über die ganze Laufzeit

Kennen Sie das?

„Wir haben Dutzende Systeme, und keine zwei sind gleich konfiguriert.“
Nachgebessert wurde, wo es gerade brannte. Eine gemeinsame Vorgabe gab es nie.
„In der Whitelist stehen Einträge von 2015. Löschen will sie keiner, es könnte ja etwas kaputtgehen.“
Nie überprüfte Ausnahmen sind offene Türen.
„Die Aufsicht will Nachweise für NIS2. Wir haben ein paar Folien und viele offene Punkte.“
NIS2, DORA oder MaRisk verlangen Belege, nicht Absichten.
„Wir haben Filter und Schulungen. Trotzdem klickt jemand auf den Link.“
Die Technik greift, und doch kommt Phishing durch.

Erst messen, dann härten

Der Quervergleich zeigt, wo Systeme von der Vorgabe abweichen. Daraus entsteht eine Baseline, die überall gilt.

Alle Sicherheitseinstellungen aufnehmen.
Abweichungen nach Risiko ordnen.
Änderungen einzeln abnehmen, während der Betrieb weiterläuft.

Quervergleich von sechs Gateways Beispiel

Einstellung je Gateway: entspricht der Vorgabe oder weicht ab
	GW-01	GW-02	GW-03	GW-04	GW-05	GW-06
TLS 1.0 abgeschaltet	entspricht	entspricht	weicht ab	entspricht	weicht ab	entspricht
Verwaltung nur intern	entspricht	weicht ab	entspricht	entspricht	entspricht	entspricht
Whitelist geprüft	weicht ab	weicht ab	entspricht	weicht ab	entspricht	weicht ab
Protokollierung aktiv	entspricht	entspricht	entspricht	weicht ab	entspricht	entspricht

entspricht der Vorgabeweicht ab

Aus Vorgaben werden Belege

Wir übersetzen die Vorgaben, die für Sie gelten, in konkrete Maßnahmen und dokumentieren sie so, dass Revision und Aufsicht sie nachvollziehen.

Ihre Anforderung

NIS2
DORA
MaRisk und BAIT
Ihr ISMS nach ISO 27001 oder BSI IT-Grundschutz

Maßnahme

Baseline und Härtung
Rückbau von Ausnahmen
Phishing-Awareness
Monitoring und Protokollierung

Nachweis

IST-Analyse
Maßnahmenkatalog
Test- und Fehlerberichte
Dokumentation für die Prüfung

Was wir an Ihren Systemen tun

Welche Bausteine Sie brauchen, zeigt die IST-Analyse.

Konfigurationsanalyse

Alle Einstellungen aufnehmen, Abweichungen finden.

Baseline und Härtung

Eine Vorgabe für alle, nach Risiko umgesetzt.

Rückbau von Ausnahmen

Alte Whitelists bewerten und abbauen.

Phishing-Awareness

Simulierte Angriffe, Auswertung, Schulung, in mehreren Wellen.

Monitoring und Nachweise

Betrieb und Prüfung auf derselben Grundlage.

Regulatorik-Begleitung

NIS2, DORA, MaRisk und BAIT in Maßnahmen übersetzt.

Projekte in diesem Feld

Ohne Kundennamen, mit Ergebnis.

Großes Kreditinstitut

In vier Phasen zum Nachweis

Jedes Ergebnis unten können Sie Revision und Aufsicht vorlegen.

IST-Analyse
Aufnahme, Quervergleich, Befundliste.
Ergebnis: IST-Analyse
Baseline und Katalog
Soll-Vorgaben und Fahrplan.
Ergebnis: Maßnahmenkatalog
Umsetzung
Härtung nach Risiko, Schritt für Schritt.
Ergebnis: Test- und Fehlerberichte
Nachweisführung
Dokumentation und Monitoring.
Ergebnis: Prüfungsunterlagen

Häufige Fragen

Machen Sie Penetrationstests?

Nein. Unser Feld ist die Konfiguration und ihre Nachweisbarkeit: Analyse, Baseline, Härtung, Dokumentation. Für Pentests empfehlen wir Spezialisten.

Betreiben Sie ein SOC?

Nein. Wir richten Monitoring und Protokollierung ein, begleiten den Betrieb im Projekt und übergeben dann an Ihr Team oder Ihren Dienstleister.

Können Sie im laufenden Betrieb härten?

Ja, das ist der Normalfall. Maßnahmen werden nach Risiko geordnet und einzeln abgenommen, damit geschäftskritische Dienste nicht betroffen sind.

Weitere Kernfelder

PKI und Zertifikate

Interne CAs, Key Management, Ablaufüberwachung.

Zu PKI und Zertifikaten

E-Mail-Infrastruktur

Zustellung, Echtheit, Verschlüsselung.

Zur E-Mail-Infrastruktur

Software und KI

Beratung, Entwicklung und KI in Ihren Abläufen.

Zu Software und KI

Steht eine Prüfung an?

Nennen Sie uns das Regelwerk und den Prüftermin. Dann sagen wir Ihnen, wo wir anfangen würden und was bis dahin realistisch ist.

Erstgespräch per E-Mail anfragen

Das Erstgespräch ist kostenlos. Antwort in der Regel am selben oder nächsten Werktag.

Telefon: +49 611 949 12780
E-Mail: vertrieb@towerit.de
Adresse: Mühlgasse 11–13, 65183 Wiesbaden