Information Security Management

CANCOM Austria bewertet die bestehenden technischen und organisatorischen Schutzmaßnahmen des auftraggebenden Unternehmens aus der Sicht einer qualifizierten Stelle nach der geltenden Rechtslage (NISG, NISV, NIS Factsheets, NIS-2-Richtlinien-Umsetzung). Dies kann in der Form eines Gap Assessments, einer technischen Architekturanalyse und/oder eines internen oder externen Pentests geschehen. Ziel ist es, ein möglichst genaues Bild der Erfüllung der NIS-Anforderungen zu erhalten und daraus Arbeitspakete und Projekte abzuleiten. 

CANCOM Austria unterstützt das auftraggebende Unternehmen bei der Umsetzung der Projekte und Arbeitspakete durch Informationen und Feedback sowie die Bereitstellung von Vorlagen und Anforderungsprofilen. Die Umsetzung wird dabei primär vom auftraggebenden Unternehmen durchgeführt, während CANCOM Austria nur bei Bedarf bzw. auf Wunsch direkt tätig wird. Ziel ist es, die interne Expertise für die Erfüllung der Anforderungen auf- bzw. auszubauen. CANCOM Austria fungiert als Multiplikator, der die Effizienz und die Effektivität der internen Ressourcen vergrößern. 

Hier wird CANCOM Austria direkt für das auftraggebende Unternehmen tätig und liefert die Bausteine für die erfolgreiche Erfüllung von Anforderungen. Das auftraggebende Unternehmen gibt hier die Aufgaben bzw. das Ziel vor, setzt aber in der Regel nicht selbst um. CANCOM Austria stellt seine Expertise und Erfahrungen bereit, um die Aufgaben bzw. Ziele gut und effizient zu erfüllen. Die Durchführung kann verschiedene Bereiche betreffen: Dokumentenerstellung, Prozessentwicklung, Risikoanalyse, Incident Response etc.