Wiewelhove nutzt ein Information Security Assessment als Vorbereitung auf NIS-2.

Das Unternehmen Wiewelhove ist in einem stark regulierten Bereich tätig, daher sind sie im Qualitätsmanagement sehr gut aufgestellt und werden regelmäßig von Kunden geprüft. Auch das Thema Informationssicherheit hat bei Wiewelhove einen hohen Stellenwert. So ist das Unternehmen aus der Geschäftsführung heraus motiviert, das Sicherheitsniveau stets auf dem aktuellen Stand der Technik zu halten. Diese Einstellung wird von der Geschäftsführung vorgelebt und umgesetzt, unabhängig von geltenden Gesetzen und Richtlinien für Informationssicherheit, die darüber hinaus Berücksichtigung finden.

Auch wenn diese zunächst nicht im Vordergrund standen, stellte sich heraus, dass Wiewelhove als Unternehmen der Pharmabranche von NIS-2 betroffen ist. Die NIS-2 Richtlinie schreibt einen systematischen, risikobasierten Ansatz zur IT- und Informationssicherheit vor. Unternehmen müssen unter anderem folgende Vorgaben erfüllen:

• Risiken für ihre IT-Systeme regelmäßig bewerten
• Angemessene technische und organisatorische Sicherheitsmaßnahmen umsetzen
• Sicherheitsvorfälle erkennen, bewerten und fristgerecht melden
• Maßnahmen, Prozesse und Entscheidungen nachvollziehbar dokumentieren

Beim ISA-Check wird das Niveau der Informationssicherheit im Unternehmen ermittelt, ein Überblick über mögliche Lücken geschaffen sowie daraus resultierende Handlungsempfehlungen erarbeitet. Zusammen mit dem Kunden wird die Ausgangssituation betrachtet und es werden gemeinsam geeignete Maßnahmen abgeleitet. Wiewelhove wird mithilfe des Assessments in die Lage versetzt, sich gemäß dem aktuellen Stand der Technik und den geltenden Standards aufzustellen, um unter anderem die Anforderungen der NIS-2 Richtlinie umzusetzen. 

Was ist der ISA-Check genau? 

Der Check ist eine Bewertung der Informationssicherheit für Unternehmen, sowohl auf prozessualer als auch auf technologischer Ebene. Mit dem Information Security Assessment erhält das Unternehmen eine fundierte Einschätzung, an welchen Stellen die Informationssicherheit im Unternehmen gut oder weniger gut aufgestellt ist. Es wird der Reifegrad der aktuellen Informationssicherheit ermittelt sowie individuelle Empfehlungen über bestehende Handlungsbedarfe formuliert. Darauf aufbauend wird eine individuelle Roadmap mit Maßnahmen entwickelt, die aus den Abweichungen zum jeweiligen Regelwerk entsteht. Besonders für Unternehmen mit Bezug zu NIS-2, aber auch KRITIS, TISAX sowie ISO 27001 bietet das Information Security Assessment einen Mehrwert als Pre-Audit. 

1. Analyse der bestehenden Maßnahmen zur Informationssicherheit: Systematische Prüfung der vorhandenen Maßnahmen zur Informationssicherheit im Unternehmen. Dabei berücksichtigen wir alle relevanten technologischen, organisatorischen, personenbezogenen und physischen Maßnahmen.
2. Bewertung der Konformität zu Normen oder rechtlichen Anforderungen: Unser Assessment gleicht die vorhandenen Maßnahmen mit den jeweiligen Vorgaben und Standards aus z.B. NIS-2 ab. Wir analysieren, welche Anforderungen bereits vollständig erfüllt sind, wo es Verbesserungsbedarf gibt und welche Maßnahmen noch fehlen.
3. Detaillierter Maßnahmenkatalog: Basierend auf der Analyse erstellen wir einen umfassenden Bericht, der eine klare Übersicht darüber gibt, welche Maßnahmen vollständig umgesetzt, teilweise erfüllt oder noch offen sind. Dieser Katalog enthält konkrete Handlungsempfehlungen, die helfen, Vorgaben gezielt zu adressieren und die Standards zur Informationssicherheit im Unternehmen zu optimieren.
4. Compliance-Bericht: Abschließend erhält das Unternehmen einen umfassenden Bericht inkl. Management-Summary. Dieser dient als wertvolle Grundlage, um die Informationssicherheitsstrategie stetig weiterzuentwickeln und auf den neuesten Stand zu bringen.
5. Handlungsempfehlungen und Umsetzungsbegleitung: Wir lassen den Kunden nicht mit einem Bericht allein. Unser Expertenteam bietet nach dem ISA-Check auch Beratung und Unterstützung bei der Umsetzung der empfohlenen Maßnahmen an, damit das Unternehmen möglichst schnell konform und sicher aufgestellt ist.