Compliance · Managed Compliance
Compliance nicht verwalten. Compliance steuern.
Nach der Zertifizierung fängt die Arbeit erst an: Nachweise laufen ab, Systeme ändern sich, das nächste Audit kommt. Wir halten Ihre Compliance laufend aktuell, organisatorisch und technisch, und übernehmen auf Wunsch die Rolle des externen Informationssicherheitsbeauftragten. Die Entscheidungen bleiben bei Ihnen.
kostenlos · 30 Minuten · telefonisch oder online
Ausgangslage
Zertifiziert, und dann?
Ein Zertifikat nach ISO 27001 gilt drei Jahre, mit jährlichen Überwachungsaudits. Zwischen den Audits passiert die eigentliche Arbeit, und genau dort fehlt oft die Zeit.
Nachweise laufen ab
Was im Audit galt, ist ein Jahr später veraltet.
Systeme ändern sich
Neue Dienste, neue Lücken, und keine Liste merkt es.
Wochen vor dem Audit
Vorbereitung für Arbeit, die eigentlich schon getan ist.
Keine Zeit
Compliance macht bei Ihnen niemand in Vollzeit.
Unterschied
Laufend statt einmal im Jahr.
Einmal im JahrVorbereitung beginnt kurz vor dem Überwachungsaudit
LaufendNachweise mit Ablaufdatum und Erinnerung an die Zuständigen
Einmal im JahrScreenshots von gestern als Nachweis
LaufendPrüfläufe im vereinbarten Takt, Befunde mit Frist
Einmal im JahrBefunde tauchen im Jahresbericht auf, Monate nach dem Fund
LaufendInterne Audits und Managementbericht im Jahreslauf
Einmal im JahrWer zuständig ist, klärt sich im Audit-Gespräch
LaufendDas Auditoren-Paket ist auf Abruf da
Laufender Betrieb
Was zwischen den Audits bei uns läuft.
Sechs Aufgaben, die nicht bis zum nächsten Audit warten. Mit NXN Compliance OS sehen Sie jederzeit, wo sie stehen.
- läuft bald ab
Nachweise
Jeder Nachweis hat ein Ablaufdatum. Läuft er bald ab, bekommt die zuständige Person eine Erinnerung.
- in Arbeit
Aufgaben
Maßnahmen mit Zuständigkeit und Frist. Was überfällig ist, bleibt sichtbar.
- Prüflauf ohne Abweichung
Prüfläufe
Netzwerk-Scan und automatisierte Pentests im vereinbarten Takt, täglich bis quartalsweise, nur gegen freigegebene Ziele.
- geplant
Interne Audits
In einem festen Rhythmus, den wir mit Ihnen vereinbaren, durch Personen, die Sie nicht beraten haben.
- im vereinbarten Takt
Managementbericht
In einem festen Rhythmus: Stand, offene Punkte und Entscheidungen, die anstehen, für die Leitung aufbereitet. Auch ohne NXN Compliance OS.
- bereit
Auditoren
Auditoren-Paket mit Prüfsummen-Manifest und ein Portal mit begrenztem Zugriff, wenn es so weit ist.
Beispiel: Die Statuszeilen zeigen mögliche Zustände, keine Zusagen.
Vom Fund zum Nachweis
Ein Befund ist erst erledigt, wenn der nächste Prüflauf es zeigt.
Findet ein Prüflauf etwas, bleibt es nicht beim Befund: Die technische Maßnahme setzen wir mit um, und der nächste Prüflauf zeigt, ob sie wirkt.
- FundEin Prüflauf meldet eine veraltete Version mit bekannter Schwachstelle.
- AnforderungDer Befund landet an der Anforderung, die er betrifft, zum Beispiel „Schwachstellen behandeln“.
- MaßnahmeEine Aufgabe mit Zuständigkeit und Frist. Sie entscheiden, wie behoben wird.
- UmsetzungDie technische Maßnahme setzen wir mit um, auf Wunsch gemeinsam mit Ihrem IT-Dienstleister.
- Nächster PrüflaufEr zeigt, ob die Maßnahme wirkt.
- NachweisPrüflauf und Maßnahme sind als Nachweis an der Anforderung abgelegt, für das nächste Audit.
Beispiel, keine Kundendaten
Auf Wunsch
Externer Informationssicherheitsbeauftragter
Ein Informationssicherheitsbeauftragter (ISB) steuert das ISMS im Alltag und berichtet an die Leitung. Wenn Sie die Rolle nicht intern besetzen möchten, übernehmen wir sie. Die Verantwortung der Geschäftsleitung für die Informationssicherheit bleibt davon unberührt. Sie haben dabei eine feste Ansprechperson in unserem Team. Das bietet sich an, wenn niemand im Haus Zeit für die Rolle hat oder wenn eine Stelle erst besetzt werden soll.
Rollen
Wir halten es aktuell. Sie behalten die Entscheidung.
Das übernehmen wir
- eine feste Ansprechperson in unserem Team
- Nachweise pflegen und erinnern
- Prüfläufe planen und auswerten
- technische Maßnahmen mit umsetzen
- interne Audits
- Managementbericht
- auf Wunsch die Rolle des ISB
Das entscheiden Sie
- Freigaben von Nachweisen und Richtlinien
- welche Risiken Sie tragen
- welche Maßnahmen umgesetzt werden
- Managementbewertung durch die Leitung
Das prüft eine unabhängige Stelle
- Überwachungsaudits und Rezertifizierung durch die Zertifizierungsstelle, bei TISAX das erneute Assessment durch einen Prüfdienstleister
Wer berät, prüft nicht dasselbe Unternehmen: Wir bereiten Sie auf die Zertifizierung vor, das Zertifikat vergibt eine unabhängige Stelle. Interne Audits führen bei uns Personen durch, die Sie nicht beraten haben.
Was das System vorschlägt, wirkt erst nach Ihrer Bestätigung auf Kennzahlen und Anwendbarkeitserklärung.
Mit oder ohne Plattform
Mit NXN Compliance OS oder mit Ihrem Werkzeug.
Managed Compliance können Sie mit oder ohne NXN Compliance OS buchen. Die Betreuung bleibt dieselbe, die Plattform bringt zusätzlich alles an eine Stelle.
In jedem Fall
- eine feste Ansprechperson in unserem Team
- interne Audits durch Personen, die Sie nicht beraten haben
- Managementbericht für die Leitung, im festen Rhythmus
- technische Maßnahmen mit umsetzen
- auf Wunsch die Rolle des ISB
Mit NXN Compliance OS zusätzlich
- Nachweise mit Ablaufdatum und Erinnerung an die Zuständigen
- Prüfläufe, deren Ergebnisse direkt an der Anforderung landen
- Auditoren-Paket mit Prüfsummen-Manifest und ein Portal mit begrenztem Zugriff
- Datenexport bei Kündigung
Was zu Ihnen passt, klären wir im Erstgespräch.
Einstieg
Sie fangen nicht von vorn an.
Ob Sie gerade zertifiziert wurden oder Ihr ISMS seit einer Weile ruht: Wir setzen beim vorhandenen Stand an.
- 1
Übernehmen
Bestehende Nachweise, Maßnahmen und Risiken übernehmen, auch per Import aus Excel oder einem anderen ISMS-Werkzeug. Nutzen Sie schon ein eigenes ISMS-Werkzeug, können Sie Managed Compliance auch ohne NXN Compliance OS buchen.
- 2
Stand prüfen
Was ist aktuell, was läuft ab, was fehlt? Ein erster technischer Prüflauf zeigt, ob das Dokumentierte im Netz stimmt.
- 3
Takt vereinbaren
Wie oft geprüft, berichtet und abgestimmt wird, legen wir gemeinsam fest. Danach gilt ein fester Rhythmus.
- 4
Laufend steuern
Erinnerungen, Prüfläufe, interne Audits, Berichte. Das nächste Audit beginnt nicht mit Suchen.
Ergebnis
Was Sie laufend bekommen.
- Aktuelle Nachweise, die an den Anforderungen hängen
- Fristen und Aufgaben im Blick, mit Erinnerungen an die Zuständigen
- Wiederkehrende technische Prüfung im vereinbarten Takt
- Interne Audits durch Personen, die Sie nicht beraten haben
- Managementbericht im festen Rhythmus, Auditoren-Paket auf Abruf
- Auf Wunsch: externer Informationssicherheitsbeauftragter
FAQ
Häufige Fragen
Das nächste Audit kommt. Die Vorbereitung ist dann schon da.
Im kostenlosen Erstgespräch sehen wir uns Ihren Stand an und klären, was laufend zu tun ist und was Sie selbst behalten möchten. Wenn etwas nicht nötig ist, sagen wir das auch. Auf Ihre Anfrage meldet sich unser Team.
kostenlos · 30 Minuten · telefonisch oder online