Compliance — Vordask

Regelwerke

Sechs Gründe,
warum es ansteht.

NIS2

Verlangt Risikomanagement und den Nachweis, dass es wirkt.

DORA

Regelmäßige Tests der Systeme hinter kritischen Funktionen. Im Finanzsektor Pflicht.

DSGVO

Artikel 32 verlangt die regelmäßige Überprüfung Ihrer Sicherheitsmaßnahmen.

ISO/IEC 27001

Gesteuerter Umgang mit Schwachstellen — der Bericht lässt sich direkt auf die Controls beziehen.

PCI DSS

Anforderung 11.4 verlangt einen Penetrationstest. Ein Scan reicht ausdrücklich nicht.

IT-Grundschutz & KRITIS

Umgesetzte Maßnahmen müssen regelmäßig geprüft werden. Genau dafür ist das Format gemacht.

Bericht

Aufbau nach BSI-Vorgabe für IS-Penetrationstests — kein selbst erfundenes Format.
Jedes Finding belegt: Severity, Reproduktionsschritte, Empfehlung.
Nur Bewiesenes. Kein „könnte theoretisch“, das der Prüfer dann selbst nachvollziehen muss.

Was das für Ihre Compliance im Einzelnen bedeutet, bewertet Ihre Rechts- und Compliance-Funktion. Der Test liefert die Grundlage, nicht das Testat.

Anfrage

Sagen Sie, welches Regelwerk Sie im Nacken haben.