Governance-

/RISK & COMPLIANCE

Für die Steuerung Ihrer Unternehmens IT schaffen wir für Sie die Transparenz über Ihre IT-Risiken, implementieren IT-Kontrollen zur Mitigierung dieser und erstellen das erforderliche Management-Reporting über das ISMS.

  • Wir schaffen für das Management Transparenz und Klarheit über Ihre IT Risiken sowie den Stand des IT Kontrollsystems und der Umsetzung regulatorischer Anforderungen.
  • Wir optimieren mit Ihnen gemeinsam die GRC-Prozesse. Dies beginnt beim Design der Prozesse zur Identifizierung, Klassifizierung und Bewertung von IT Risiken. Zur Mitigierung der IT-Risiken wird ein IT-Kontrollsystem entwickelt oder weiter entwickelt. Darin werden konkrete IT-Kontrollen beschrieben mit Verantwortlichkeiten für die regelmäßige Durchführung. 
  • Wir zeigen Ihnen, wie Sie bestehende Findings/Feststellungen aus Audit-/Revisionsberichten erfolgreich umsetzen.