NIS Managementsystem
Für Unternehmen die dem NIS-Gesetz (Netz- und Informationssystemsicherheitsgesetz – NISG) unterliegen und dieses umzusetzen haben, wird mit diesem System ein Vorgehensmodell und Dokumentationssystem bereitgestellt. Damit werden die Phasen von der IST-Erhebung bestehender Sicherheitsvorkehrungen mit nachfolgender Reifegradbewertung und daran anschließender Umsetzung von Verbesserungsmaßnahmen bis zum NIS-Audit unterstützt und dokumentiert.
Enthalten ist ein Best-Practice-Modell mit ca. 250 Komponenten für das Security-Management (Prozesse, Richtlinien, Qualifikationen etc.) – darunter auch 70 Toolkategorien für das Security-Management.
Bestandteil ist weiters ein umfassendes Maßnahmenmanagement (Portfoliodarstellungen sowie Termin- und Ressourcenplanung) um Kapazitäten effizient zu planen und um mögliche Engpassfaktoren sichtbar zu machen.
Alle Sicherheitskomponenten incl. Referenzen zu NIS-Kategorien, Reifegradeinstufungen und Abhängigkeiten der Komponenten untereinander, sowie das Maßnahmenmanagement werden im System grafisch sichtbar gemacht.
