Sie müssen ja nicht gleich eine Firma kaufen oder verkaufen wollen, um im Rahmen eines Due-Dilligence-Prozesses feststellen zu wollen, wie gut Ihr Unternehmen seine Werte schützt.
Wahrscheinlich wollen Sie Ihrer Verantwortung als ordentlicher Geschäftsmann oder Ihrer Expertenverantwortung als CISO oder IT-Leiter nachkommen. Vielleicht wollen Sie einfach eine Bestätigung, wie gut Sie sind, oder brauchen eine Abschätzung, wie hoch Ihr benötigtes Schutzniveau ist, wie weit Sie davon entfernt sind (vielleicht sind Sie auch darüber), und was es Sie kostet, dieses zu erreichen.
Je nach erwünschter Genauigkeit und Umfang lässt sich Ihr Status bezüglich Informationssicherheit schon mit geringen Mitteln feststellen und eine für Sie geeignete Aufwandsabschätzung gegenüber einem angenommenen mittlerem Sicherheitsniveau abgeben.
Führt man auch eine mehr oder minder genaue Risikoanalyse durch, so ergibt sich daraus auch das für Sie richtige Schutzniveau.
Wie auch immer, so lassen sich die nächsten Schritte in sinnvoller Reihenfolge definieren und deren Aufwand abschätzen.
Ich zeige Ihnen gerne, wie das funktioniert.
