Ein Security Audit durchleuchtet Ihre Sicherheit systematisch: Technik, Abläufe und Organisation. Sie erhalten einen ehrlichen Befund und einen Massnahmenplan, der zeigt, was zuerst zählt.
Gesamtbewertung. Drei Massnahmen mit hoher Priorität, zuerst bei Dokumentation und Backup.
Beispielhafte Darstellung aus einem Auditbericht.
Gemeinsam mit Ihnen führen wir eine strukturierte Cyberanalyse durch. Wir prüfen, ob Ihre Informationssicherheit wirksam ist, ob sie Ihren Vorgaben entspricht und wo die grössten Risiken liegen.
Öffentlich verfügbare Informationen, geleakte Passwörter, exponierte Systeme.
Risikobewertung Ihrer gesamten Angriffsfläche.
Abläufe, Berechtigungen und Systemeinstellungen im Detail.
Abgleich mit NIST oder dem IKT-Minimalstandard des Bundes.
Priorisierte Massnahmen, persönlich mit Ihnen besprochen.
Damit Ihr Ergebnis vergleichbar ist und als Nachweis taugt, richten wir das Audit nach etablierten Rahmenwerken aus.
Das international verbreitete Rahmenwerk ordnet Ihre Sicherheit in die Bereiche Identifizieren, Schützen, Erkennen, Reagieren und Wiederherstellen. So sehen Sie auf einen Blick, wo Sie stark sind und wo es fehlt.
Der Leitfaden des Bundes ist für Verwaltungen und Energieversorger der Massstab. Die Stromversorgungsverordnung stützt sich darauf. Das Audit zeigt, was zum geforderten Schutzniveau fehlt.
Sie kennen Ihre Angriffsfläche und Ihre wichtigsten Risiken.
Priorisierte Massnahmen reduzieren mögliche Schäden gezielt.
Belegt gegenüber Behörden, Revision und Cyberversicherung.
Die Geschäftsleitung versteht die Lage und kann entscheiden.
Sven Spescha
CTO & Partner, ONAX AG
Jahrzehntelange Erfahrung in IT- und Netzwerksicherheit für Unternehmen, Gemeinden und Institutionen in der ganzen Schweiz.
Beide Prüfungen ergänzen sich. Viele Kunden starten mit dem Audit und vertiefen danach mit einem Penetration Test.
Wie gut ist Ihre Sicherheit organisiert?
Hält Ihr Schutz einem echten Angriff stand?
Ein Security Audit ist eine systematische Prüfung, ob die IT-Sicherheitsmassnahmen einer Organisation wirksam sind und den Vorgaben entsprechen. Schwachstellen werden aufgezeigt und mit Empfehlungen versehen, ohne sie aktiv auszunutzen.
Das Audit verschafft einen breiten Überblick über Ihre Sicherheitslage. Der Penetration Test geht in die Tiefe und versucht aktiv, in Ihre Systeme einzudringen. Viele Kunden starten mit einem Audit und vertiefen danach mit einem Penetration Test.
Je nach Anforderung nach NIST Cybersecurity Framework oder nach dem IKT-Minimalstandard des Bundes, der besonders für Gemeinden und Energieversorger relevant ist.
Einen detaillierten Bericht mit priorisierten Massnahmen und eine Abschlusspräsentation, in der wir die Ergebnisse persönlich mit Ihnen besprechen.
Ein kurzes, unverbindliches Erstgespräch genügt, um den richtigen Einstieg für Sie zu finden.
