Cybersicherheit
Cybersicherheit: Bestand und Seriennummern, Verkauf und E-Commerce, Service und Berichte.
Challenges
- Pentest-Befunde bleiben in einer Berichtsdatei; ihr Abschluss wird nicht verfolgt.
- Die zugesagte Reaktionszeit auf Vorfälle wird nicht gemessen.
- Abonnements für laufende Überwachung und Projektarbeit vermischen sich.
- Vertraulichkeitsvereinbarung und erteilte Zugriffsrechte werden nicht dokumentiert.
Workflows
Pentest-Projekt
- Umfang und Vertraulichkeitsvereinbarung werden unterzeichnet, Zugriffsrechte dokumentiert.
- Befunde werden mit Schweregrad erfasst und einem Verantwortlichen zugewiesen.
- Geschlossene Befunde werden verifiziert und ein Abschlussbericht erstellt.
Überwachungsabo und Vorfallreaktion
- Das Abo für laufende Überwachung wird mit Periodenentgelt angelegt.
- Mit der Meldung eines Vorfalls beginnt die Reaktionszeit zu laufen.
- Eine Fristüberschreitung löst eine Warnung aus; die SLA-Leistung wird ausgewiesen.
Documents
- Ausgangsrechnung
- Vertraulichkeitsvereinbarung
- Befund- bzw. Schwachstellendatensatz
- Vorfallreaktionsbericht
Reports
- Befundstatus und Abschluss
- SLA-Erfüllungsleistung
- Trennung von Abonnement- und Projekterlösen
- Arbeitszeit je Mitarbeitendem
Metrics
- Zeit bis zum Befundabschluss
- SLA-Erfüllungsquote
- Anteil der Abonnementerlöse
- Projektkostenabweichung
Compliance
- Norm für Informationssicherheitsmanagement
- Auftragsverarbeitungsvertrag
- Meldepflicht bei Vorfällen
- Kvkk
Glossary
- Befund (Schwachstelle)
- Arbeitsdatensatz mit Schweregrad
- Reaktionszeit auf Vorfälle
- Vertraglich zugesagte Reaktionszeit
- Laufende Überwachung
- Wiederkehrende Abonnementrechnung
- Vertraulichkeitsvereinbarung
- Belegbezogener Einwilligungsdatensatz
Häufig gestellte Fragen
Kann ich den Abschluss der Befunde verfolgen?
Ja — jeder Befund wird mit Schweregrad einem Verantwortlichen zugewiesen und der Abschluss verifiziert.
Kann ich die Reaktionszeit messen?
Ja — die Zeit von der Meldung bis zur Lösung wird gegen die Zusage gemessen.
Kann ich Abonnement- und Projekterlöse trennen?
Ja — Überwachungsabo und Projektarbeit werden als getrennte Erlöspositionen ausgewiesen.
Kann ich Auditnachweise dem Kunden zuordnen?
Ja, Berichte und Nachweisdateien liegen im Dokumentenarchiv des Kundendatensatzes.
Kann ich Befunde nach Schweregrad priorisieren?
Ja, jeder Befund wird mit Schweregrad angelegt; kritische stehen in der Prioritätenliste oben.
