Von "Falle ich darunter?" zu einem Dossier, das die Frage beantwortet
Vier Schritte. Der erste ist kostenlos, dauert zwei Minuten und kann heute noch durchgeführt werden.
Wissen, wo Sie stehen Jetzt zu tun
Drei Fragen: Ihr Sektor, Ihre Größe und ob Sie an eine Organisation liefern, die unter das Gesetz fällt. Sie erfahren sofort, ob Sie eine wesentliche Einheit sind, eine wichtige, oder ob Sie die Anforderungen über Ihre Kunden erhalten — mit Begründung. Kein Konto erforderlich, und wir speichern Ihre Antworten nicht.
Ihr Dossier aufbauen
Die zehn Maßnahmen aus der Sorgfaltspflicht als lebendes Register. Pro Maßnahme drei Dinge: ist es geregelt, teilweise, nicht oder nicht anwendbar — welches Dokument zeigen Sie vor, wenn jemand danach fragt — und wer ist dafür verantwortlich. Letzteres ist keine Formalität: eine Maßnahme ohne Verantwortlichen bleibt liegen.
Dokumente und Antworten herausziehen
Aus diesem Dossier entstehen Ihre Richtliniendokumente — Informationssicherheitsrichtlinie, Incident-Response-Plan, Kontinuitätsplan, Lieferantenrichtlinie — mit Version und Datum. Und die Antworten auf die Sicherheitsfragelisten Ihrer Kunden, mit Herkunftsangabe aus Ihrem eigenen Dossier für jede Antwort. Was nicht darin enthalten ist, wird als fehlend gekennzeichnet. Wir erfinden nichts.
Aktualisieren und bereit sein, wenn es schiefgeht
Ändert sich in den Vorschriften etwas, das genau Ihr Dossier betrifft, erhalten Sie eine Benachrichtigung mit der erforderlichen Maßnahme. Und für einen Incident stehen die Meldungstexte bereit, mit den Fristen von 24 Stunden, 72 Stunden und einem Monat — aus Ihrem Dossier vorausgefüllt. Das Einreichen erfolgt selbst bei Ihrer zuständigen Behörde.
Was Sie heute können und was kommt
Schritt 1 funktioniert und ist kostenlos, ebenso wie die gesamte Wissensdatenbank. Schritt 2 bis 4 wird derzeit aufgebaut. Sie können sich jetzt schon anmelden, dann erhalten Sie eine Benachrichtigung, sobald Ihr Dossier aufgebaut werden kann, und Sie wissen im Voraus was es kosten wird. Wir bitten Sie nicht, im Voraus für etwas zu bezahlen, das es noch nicht gibt.
Zwei Minuten, kein Konto, keine Verpflichtung.
Wie wir unsere Quellen aktuell halten
Der Standard und die Richtlinie darunter ändern sich. Jede Woche wird überprüft, was neu ist und welche Themen und Felder dies betrifft. Ändert sich etwas, das Ihr Dossier betrifft, erhalten Sie eine Benachrichtigung — Sie müssen die Vorschriften selbst nicht verfolgen.
Monatlich wird überprüft, ob unsere Verweise noch korrekt sind: existiert die Bestimmung noch, und steht das Zitat noch wörtlich darin? Stimmt es nicht mehr, erhält das Thema eine Flagge und das Datum der letzten erfolgreichen Überprüfung wird nicht erhöht.