Unter einem IT-Sicherheitsaudit versteht sich die Analyse von IT-Strukturen und dazugehörige Ermittlung von Sicherheitslücken. Anhand eines Auditsbericht erhalten Sie die Ergebnisse der Prüfung und damit einen ersten Anhaltspunkt zur Planung von weiteren Maßnahmen für eine verbesserte Sicherheit der IT innerhalb Ihrer Strukturen. Diese basieren auf den Anforderungen des IT-Grundschutz BSI und ISO27001.

In der Regel führen unsere Auditoren ein IT-Sicherheitsaudit bei Ihnen durch. Diese besitzen ein tiefes Verständnis für die Datenverarbeitung und Informationsvermittlung innerhalb von Organisationen, Unternehmen und Behörden. Dazu führen unsere Spezialisten eine Überprüfung Ihrer Systeme durch und können aus den Ergebnissen mögliche Schwächen und Verbesserungspotenziale ableiten. Die Prüfung hierzu kann mit unterschiedlichen Prüfmethoden durchgeführt werden, wie nach Frage- oder Beobachtungskriterien oder Dokumentationen und Checklisten. Wir bei Dreyfuekd nutzen einen Fragenkatalog nach Gesetzen und Normwerten, wie dem BSI IT-Grundschutz und ISO 27001 als Standard und Richtwert. Anhand der Ergebnisse werden entsprechende Empfehlungen ausgesprochen.

Wie viel Zeit die Umsetzung eines Audits für Ihre IT-Sicherheit in Anspruch nehmen kann, ist abhängig vom Umfang der Überprüfung. In der Regel benötigen wir hierzu einen Werktag bis wenige Tage. Für größere Umgebungen sprechen wir uns gemeinsam mit Ihnen zur Aufwandsschätzung ab und halten damit auch weitere Anforderungen, wie Vorgaben aus Branchenverbänden fest, die auch Auswirkungen auf die Laufzeit der Prüfung nehmen können.

Nein, Ihre IT-Systeme werden durch unser Audit nicht beeinflusst. Die Auditierung Ihrer IT-Systeme findet mittels einer Sichtprüfung statt. Anders als bei einem Penetrationstest, werden in einem IT-Sicherheitsaudit keine Systeme angegriffen.

Im Rahmen eines Audits zur Steigerung Ihrer IT-Sicherheit werden alle Geräte für eine Überprüfung berücksichtigt, die im Netzwerk erreichbar sind. Dazu zählen Server, Clients, Firewalls, Switches, Router, USV-Systeme, Videoüberwachung, OT-Systeme und Cloud-Systeme.

Im Anschluss an die Umsetzung des IT-Sicherheitsaudits erhalten Sie klare Analyseergebnisse und Handlungsempfehlungen in Form eines ausgearbeiteten Mängelberichts. Die darin beschriebenen Mängel und Empfehlungen liefern Ihnen pragmatische und praktikable Maßnahmen, um die IT-Sicherheit Ihrer Infrastruktur zu verbessern.

Die Überprüfung Ihrer IT-Sicherheit anhand eines Audits kann in regelmäßigen Abständen durchgeführt werden. Dazu eignet es sich besonders jedes Mal einen Test durchführen zu lassen, sobald Änderungen in Ihrer IT vorgenommen worden sind.