Kostenloser Security Check für Verwaltungsrat und Geschäftsleitung!

Als Verwaltungsrat oder Mitglied der Geschäftsleitung tragen Sie besondere Verantwortung für den Schutz der immateriellen Werte des Unternehmens. Diese Verantwortung hat auch der Gesetzgeber ausdrücklich festgehalten, z.B. in den Bestimmungen über die Organhaftung. Deshalb tragen Sie auch ein persönliches Haftungsrisiko.

Nehmen Sie sich 10 Minuten Zeit und beantworten die unten stehenden Fragen.

Wir werten Ihre Angaben aus und geben Ihnen ein qualifiziertes Feedback zu Ihrer Informationssicherheit, geben praktische Tipps und zeigen Ihnen Verbesserungsmöglichkeiten auf.

Ihr Nutzen:

Sie erhalten eine unabhängige Aussensicht auf Ihre aktuelle Informationssicherheit.
Sie erhalten wertvolle Tipps, wie sie mit einfachen Mittel Ihre Informationssicherheit verbessern können.
Sie erfahren, wie Sie die Informationssicherheit ihres Unternehmens ausgewogen planen und realisieren können.

Datenschutz:

Selbstverständlich behandeln wir alle Ihre Angaben absolut vertraulich. Möchten Sie die Angaben lieber telefonisch übermitteln? Rufen Sie uns an, gerne erfassen wir die Ausgangslage auch am Telefon.

Fragen zur Informationssicherheit

Unternehmen

Bitte beschreiben Sie in ein paar Stichworten Geschäftsfeld, Branche etc.

Anzahl Standorte:

Anzahl Mitarbeiter :

Anzahl Computer-Arbeitsplätze:

Unser Unternehmen hat ein Qualitätsmanagementsystem (Ja/Nein)

Bedeutung der Informationssicherheit

Welche Bedeutung haben für Sie die folgenden Aspekte der Informationssicherheit?

Vertraulichkeit: Beschränkung des Informationszugangs auf berechtigte Nutzer.
1: nicht wichtig. 5: von existenzieller Bedeutung. Zwischenwerte sind möglich.

Integrität: Sicherung der Richtigkeit und Vollständigkeit der Information.
1: nicht wichtig. 5: von existenzieller Bedeutung. Zwischenwerte sind möglich.

Verfügbarkeit: Sicherung des bedarfsorientierten Zugangs zu Informationen.
1: nicht wichtig. 5: von existenzieller Bedeutung. Zwischenwerte sind möglich.

Führung

Die Informationssicherheit ist Aufgabe der IT-Abteilung, welche diese Aufgabe selbstverantwortlich wahr nimmt.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Bei uns ist Informationssicherheit Chefsache. Unternehmensleitung und Verwaltungsrat setzen sich aktiv mit dem Thema auseinander.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Im Rahmen unseres Führungsprozesses wird die Informationssicherheit an Hand von systematisch gesammelten Fakten regelmässig beurteilt. Notwendige Verbesserungen werden geplant und umgesetzt.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Organisation und Infrastruktur

Sensitive Geschäftsinformationen halten wir unter Verschluss. Unbeabsichtigter Zugang ist nicht möglich.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Wir sind so organisiert, dass jeder Mitarbeiter genau die Informationen erhält, die er für seine Aufgabenerfüllung benötigt.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Jeder Zugriff auf sensitive Geschäftsinformationen (Papier oder IT) wird protokolliert.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Risikobewusstsein

In unserem Unternehmen wurde einmal ein Risiko-Analyse durchgeführt.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Sicherheitsrelevante Vorfälle werden systematisch untersucht. Deren Auswirkungen sind uns bekannt.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Wir verfolgen unsere Risikosituation permanent, analysieren diese und leiten Massnahmen zur Risikominderung ein.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Personelles

In unserem Unternehmen gibt es schriftlich festgelegte Regeln, wie man mit Informationen umgeht.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Unsere Mitarbeiter werden für Informationssicherheit mindestens 1x geschult.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Unsere Mitarbeiter werden für Informationssicherheit regelmässig geschult. Die Wirksamkeit der Schulung wird überprüft.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Technische Massnahmen

Unsere Netzwerke und Computersysteme sind durch Firewall, laufend aktualisierte Antivirensoftware und ähnliche technische Massnahmen geschützt.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Wir führen regelmässig Back-ups unserer Daten und Systeme durch, und testen auch das Restore. Die Back-ups werden ausser Haus aufbewahrt.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Wir haben eine Intrusion Detection Software im Einsatz. Die Log-Daten werden systematisch ausgewertet. Werden Eindringversuche erkannt, verstärken wir die Abwehr.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Notfallvorsorge

Wir haben Katastrophenpläne, dank denen wir unseren Geschäftsbetrieb auch im Notfall aufrecht erhalten können.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Unsere Katastrophenpläne berücksichtigen auch die Sicherung und Wiederherstellung lebenswichtiger Daten.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Wir testen unsere Katastrophenpläne regelmässig und lernen aus den Erfahrungen.
1: trifft nicht zu. 5: trifft voll zu. Zwischenwerte sind möglich.

Ihre Antworten bilden die Grundlage für eine schriftliche Auswertung. Sollten wir dafür noch weitere Angaben von Ihnen brauchen, werden wir uns bei Ihnen melden.

Kontaktdaten

Vorname Name:

Funktion:

Firma:

Adresse:

Tel G:

Tel mob:

Email:

Bemerkungen:

Besten Dank für Ihr Vertrauen!

In den nächsten Tagen werden wir Ihre Angaben auswerten. Dann erhalten Sie von uns einen kurzen Bericht:

Feedback zum Zustand Ihrer Informationssicherheit
Wertvolle Tipps, wie sie mit einfachen Mittel Ihre Informationssicherheit verbessern können.
Hinweise, wie Sie die Informationssicherheit ihres Unternehmens ausgewogen planen und realisieren können.

Kostenloser Security Check für Verwaltungsrat und Geschäftsleitung!

Fragen zur Informationssicherheit

… damit Sie das Richtige tun