Schatten IT
13. November 2025
Schatten-IT und Schatten-KI: Risiken, Herausforderungen und Lösungen für Unternehmen In vielen Unternehmen ist Schatten-IT längst mehr als ein Randphänomen: Mitarbeitende nutzen eigene Software, Cloud-Dienste oder
Auditierung in der Informationssicherheit
Mit der UIMC effizient auditieren und die Informationssicherheit verbessern
Informationssicherheit-Audit
Nur durch eine vorherige Analyse kann die Informationssicherheit gezielt verbessert werden. ISMS-Audits dienen demnach der kontinuierlichen Verbesserung der Informationssicherheit, da durch sie in Form einer Ist-Analyse Schwachstellen eines Unternehmens erkannt werden. Diese identifizierten Sicherheitslücken werden bewertet und priorisiert, um sie gezielt abzustellen.
Das Vorgehen beim Audit stimmen wir zunächst mit der Geschäftsführung und anderen Stakeholdern ab.
Zur technischen Unterstützung des IT-Sicherheitsaudits nutzen wir unsere eigens entwickelte Software “UTAB”.
ISMS Audit
Audit-Ziel 1:
Transparenz – Sicherheitslücken entdecken
Audit-Ziel 2:
Planung – Sicherheitslücken gezielt schließen
Audit-Ziel 3:
kontinuierliche Verbesserung der Informationssicherheit
Leistungen
Unsere Leistungen rund um das ISMS-Audit Ihres Unternehmens
In Form eines Workshops erstellen wir die Ist-Analyse zur IT-Sicherheit anhand einer etablierte n Prüfliste in Ihrem Unternehmen. Unser Berater moderiert bei der Bewertung der Sicherheitslücken entstehende Diskussionen und bringt auf dem Lösungsweg Erfahrungen aus anderen Institutionen ein. So können relevante Themengebiete auch tiefergehend diskutiert und geprüft werden.
Für notwendige regelmäßige Überprüfungen der Ergebnisse aus der ersten Ist-Analyse führen wir regelmäßige Re-Audits durch. In diese fließen technische und rechtliche Änderungen sowie Veränderungen innerhalb des Unternehmens ein. Nur durch diese regelmäßige Auditierung kann eine kontinuierliche Verbesserung der IT-Sicherheit realisiert werden. Auf Wunsch führen wir ein Benchmarking und eine Trendanalyse durch.
Durch regelmäßige Prüfungen und Abstimmungen wird der Status quo kontinuierlich verbessert und dokumentiert. Des Weiteren können wir Revisionspläne erstellen und in einem definierten Turnus die verschiedenen Bereiche prüfen. In unserem „UIMClient“ können alle Ergebnisse sowie laufende Vorgänge zusammenfassend aufbereitet werden. So haben Sie stets einen guten Überblick über die aktuelle Situation und die Entwicklung der Informationssicherheit in Ihrem Hause.
Software-Tool
Sie wollen die Analyse (beispielsweise als IT-Sicherheitsbeauftragter) selbst durchführen? Kein Problem, Sie können unser Analyse-Tool als installierbare Software lizenzieren. Sie enthält einen Fragenkatalog und führt Sie sukzessive durch das ISMS-Audit. Es sind Hilfefunktionen (wie bspw. „Glossar“, „Flags”) integriert, welche die Erhebung und Auswertung der gewonnenen Informationen vereinfachen.
Ein Audit ist für den Start und die Weiterentwicklung eines Informationssicherheits-Managementsystems unerlässlich. Sie erhalten einen Überblick über die Vollständigkeit und Wirksamkeit von getroffenen Maßnahmen und erhalten Empfehlungen zur Optimierung.
Vorteile
Mehr Struktur durch Best-Practice-Vorgehen
Bei der Durchführung von Audits müssen verschiedene Anforderungen berücksichtigt werden, ohne die der Prozess nicht zu einem Erfolg führen kann. Hierzu gehören die Fachkompetenz, die methodische Expertise und auch Soft Skills. Unser erfahrenen IT-Sicherheitsberater können Sie hier auf verschiedenen Ebenen unterstützen.
Fachlich kompetent
Natürlich ist es selbstverständlich, dass die eingesetzten Berater und Beraterinnen eine fachlich hohe Expertise und umfassende Erfahrungen vorweisen können. Ob BSI-Grundschutz, ISO 27001 oder TISAX: Auf unsere Kompetenz können Sie sich verlassen.
Methodisch versiert
Ob bei der Durchführung einer Befragung, der Moderation eines Workshops oder der Vermittlung in kontroversen Diskussionen: Sie können sich darauf verlassen, dass unsere Projekte zielführend umgesetzt werden.
Sympathisch überzeugend
Informationssicherheit im Allgemeinen und eine Begutachtung eines Bereiches im Speziellen wird nicht von allen Beteiligten mit offenen Armen begrüßt. Daher ist es umso wichtiger, dass wir das „unliebsame“ Thema den Beteiligten nicht nur verständlich, sondern auch überzeugend vermitteln.
News
Aktuelles & Interessantes zur Informationssicherheit
Weiterlesen »
Cyberangriffe
6. November 2025
Cyberangriffe: Eine wachsende Bedrohung und die Rolle der Geschäftsführung In der heutigen digitalen Welt sind Cyberangriffe allgegenwärtig und entwickeln sich ständig weiter. Der Lagebericht des
Sicher ist, dass nichts sicher ist. Selbst das nicht.
1. November 2025
Was Joachim Ringelnatz (1883 – 1934) feststellt, stimmt heute umso mehr. In der digitalen Welt ist Informationssicherheit keine Option, sondern eine Notwendigkeit. Unternehmen stehen vor
Immer gut informiert
Newsletter
Bleiben Sie mit unserem Info-Brief auf dem Laufenden.
Abonnieren Sie den Newsletter und verpassen Sie keinen unserer Artikel.