Unschärfen, Widersprüche und ungeregelte Themen erkennen
Mit dem b•prex eSecurityPolicy-Check stellen wir sicher, dass in den bestehenden Richtlinien für IT- resp. Informations-Sicherheit Lücken oder Redundanzen, unklare Formulierungen oder widersprüchliche Regelungen erkannt werden.
Richtlinien werden typischerweise über eine längere Zeit erstellt resp. immer wieder ergänzt. Dies führt oft zu unhandlichen, unverständlichen und letztlich nicht durchsetzbaren Regelwerken.
Klare Vorgaben für IT-Sicherheit schaffen
Sie erhalten Informationen darüber,
 |
wo unklare oder unverständliche Formulierungen oder inhaltliche Widersprüche bestehen |
|
welche Themen nur lückenhaft oder gar nicht geregelt sind |
|
ob der Rollout neuer/geänderter Richtlinien einen ausreichende Bekanntheitsgrad der Inhalte und deren zukünftige Einhaltung sicherstellt |
 |
 |
 |
 |
 |
 |
 |
|
Leitplanken festlegen |
|
Die Analyse des gesamten Regelwerkes für IT- resp. Informationssicherheit schafft die Voraussetzungen für verständliche und durchsetzbare Vorschriften und damit die Übereinstimmung der Erwartungen des Management mit den konkreten Handlungen der Mitarbeiter. |
