Reifegradbestimmung der VDS 10000 - Umsetzung

Mit dem Check des Umsetzungsstands nach VdS 10000 bietet secudor kleinen und mittleren Unternehmen eine praxisorientierte Standortbestimmung hinsichtlich der Anforderungen des VdS 10000-Standards für Informationssicherheits-Management. Ziel ist es, die implementierten Maßnahmen und Dokumentationen systematisch mit den VdS 10000-Kapiteln und Controls abzugleichen, Umsetzungsdefizite zu erkennen und gezielte Handlungsempfehlungen für die Weiterentwicklung oder Vorbereitung auf eine VdS-Zertifizierung zu geben.

Dauer: 1 Tag bis zum Bericht

Preis: ab 1176

Methodik

• VdS 10000-Gap-Analyse-Tools und standardisierte Prüfkataloge

• Strukturierte Interviews und digitale Dokumentenprüfung

• Mapping gegen die VdS 10000-Controls (inkl. Basis-, Kern- und Zusatzanforderungen)

• Reifegradbewertung (Maturity Assessment)

1. Initiales Scoping: Abstecken des relevanten Geltungsbereichs, Erfassung der Ziele des Unternehmens.

2. Vorbereitung: Sichtung vorhandener Dokumentationen, Policies und Nachweise.

3. Assessment: Interviews mit relevanten Ansprechpartnern, Gap-Analyse gemäß VdS 10000-Standard.

4. Auswertung & Bewertung: Analyse des Status Quo, Identifikation von Schwachstellen und Optimierungsmöglichkeiten.

5. Ergebnisbericht: Individueller Bericht mit Lückenanalyse, Reifegrad und Handlungsempfehlungen.

6. Präsentation & Beratung: Vorstellung der Ergebnisse, Management-Briefing und Roadmap für die nächsten Schritte bis zur Zertifizierungsreife.

Im Angebot enthalten:

• Gap-Analyse der Maßnahmen nach VdS 10000

• Strukturierte Interviews und Dokumentenprüfung

• Reifegradbewertung und Lückenanalyse

• Individueller Ergebnisbericht mit konkreten Empfehlungen

• Präsentation der Ergebnisse und Beratung zu weiteren Maßnahmen

• Nachweisdokumentation für interne oder externe Anforderungen

Nicht enthalten:

• Umsetzung oder Überarbeitung der Maßnahmen oder Dokumentation

• Durchführung technischer Tests oder Penetrationstests

• Erstellung vollständiger VdS 10000-Dokumentation

• Schulungen außerhalb des Assessments