Praktische Implementierungsvorbereitung
Herausforderung
Der Kunde benötigte eine detaillierte Analyse, um Nichtkonformitäten zwischen seinem bestehenden Information Security Management System (ISMS) und den Anforderungen relevanter Standards und regulatorischer Vorgaben zu identifizieren.
Die Organisation stand zunehmend unter Druck, ihr aktuelles Informationssicherheitsniveau im Hinblick auf eine wachsende Anzahl regulatorischer Anforderungen zu bewerten.
Obwohl bereits bestimmte Maßnahmen und Strukturen vorhanden waren, fehlte eine konsolidierte Sicht auf deren Übereinstimmung mit Standards wie ISO 27001:2022 oder neueren Regularien wie der NIS2-Richtlinie.
Der Kunde hatte mit eingeschränkter Transparenz über den Compliance-Status, Schwierigkeiten bei der Priorisierung von Sicherheitsmaßnahmen und Unsicherheiten darüber zu kämpfen, wie mehrere regulatorische Rahmenwerke – wie der Cyber Resilience Act, DORA, TISAX und der AI Act – adressiert werden sollten.
Ziel der Analyse war es daher, Lücken zu identifizieren, umsetzbare Empfehlungen abzuleiten und eine klare, strukturierte Entscheidungsgrundlage für zukünftige Sicherheitsinitiativen und mögliche Zertifizierungen zu schaffen.
.jpg)
LÖSUNG
DIGITALL führte die Gap-Analyse auf Basis der vom Kunden bereitgestellten Informationen sowie der in Workshops und Interviews erhobenen Daten durch.
In der ersten Analysephase erfasste und bewertete DIGITALL zentrale Informationen, um die Grundlage für die gesamte Gap-Analyse zu schaffen. Dazu gehörten die Prüfung von Richtlinien und Leitlinien, technischer und organisatorischer Dokumentation, des Softwareentwicklungsprozesses sowie des Risikomanagements.
Im Anschluss führte DIGITALL ausführliche, zielgerichtete Workshops und Interviews durch und nutzte einen detaillierten, an ISO 27001 ausgerichteten Fragebogen, um die spezifischen Anforderungen des Kunden zu erfassen.
In der zweiten Phase der Gap-Analyse verglich DIGITALL gezielt den aktuellen Sicherheitsstatus des Kunden mit den Anforderungen der ISO 27001-Norm. Dadurch wurden bestehende Compliance-Lücken klar identifiziert und durch praxisnahe, priorisierte Handlungsempfehlungen ergänzt.
Der Abschlussbericht lieferte dem Kunden einen transparenten Überblick über die festgestellten Abweichungen, konkrete nächste Schritte sowie eine solide Grundlage zur Weiterentwicklung des ISMS und zur Vorbereitung auf zukünftige Zertifizierungen.
.jpg?width=1254&height=837&name=rounded_corners%20(31).jpg)