IT-Sicherheit, die Sie gegenüber Ihrem Kunden belegen können.

Konzerne geben ihre Sicherheitsanforderungen an Lieferanten weiter. upbyte® baut Zugänge, Rechte, Sicherungen, Updates und Dokumentation so auf, dass Sie die Fragen aus dem Einkauf Ihres Kunden mit Nachweisen beantworten.

Woran Sie merken, dass es Zeit ist

  • Ein Fragebogen zur IT-Sicherheit liegt seit Wochen unbeantwortet.
  • Zugänge ehemaliger Mitarbeiter bestehen noch.
  • Niemand weiß sicher, ob die Sicherungen wiederherstellbar sind.
  • Es gibt keinen Überblick, wer auf welche Daten zugreift.

So läuft es ab

  1. 1

    Bestand aufnehmen

    Systeme, Zugänge, Daten, Sicherungen und Dienstleister werden erfasst.

    Ergebnis: Überblick über den Ist-Stand
  2. 2

    Regeln festlegen

    Rechte nach Bedarf, zweiter Faktor, Updates und Verantwortliche werden vereinbart.

    Ergebnis: Klare Regeln für den Alltag
  3. 3

    Umsetzen und dokumentieren

    Die Regeln werden eingerichtet. Zugriffe, Sicherungen und Vorfälle werden protokolliert.

    Ergebnis: Nachvollziehbarer Betrieb
  4. 4

    Nachweise bereithalten

    Zu den Fragen Ihres Kunden liegen die Belege geordnet bereit.

    Ergebnis: Fragebögen mit Beleg beantwortet

Angebunden an Ihre Programme

Was seinen Zweck erfüllt, bleibt. Das System holt sich die Daten aus den Programmen, mit denen Sie heute arbeiten.

Microsoft 365
Anmeldung, Rechte und zweiter Faktor.
Sicherungen
Getrennt vom laufenden System, verschlüsselt und getestet.
Dokumentation
Zugriffe, Änderungen und Vorfälle an einer Stelle.
Ansprechpartner
Feste Zuständigkeit für Meldungen und Fragen.

Was Sie davon haben

  • Fragen aus dem Einkauf Ihres Kunden mit Nachweisen beantworten
  • Zugänge und Rechte nur nach Bedarf und regelmäßig geprüft
  • Sicherungen, die wiederherstellbar sind
  • Ein dokumentierter Ablauf bei Vorfällen

Was wir nicht tun

Wir sind keine Zertifizierungsstelle und führen keine Audits nach ISO 27001, TISAX oder BSI-Grundschutz durch. Eine Zertifizierung bleibt eine eigene Prüfung.

Wir bieten keine Penetrationstests und keine Beratung zu Normen und Gesetzen. Wir schaffen die technische und organisatorische Grundlage für die Systeme, die wir bauen und betreiben, und helfen, vorhandene Nachweise geordnet bereitzustellen.

Datenblatt für Einkauf und IT

Sicherheit und Betrieb bei upbyte® als PDF

Häufige Fragen

Ersetzt das eine Zertifizierung?

Nein. Wir bauen Zugänge, Sicherungen und Nachweise auf. Eine Zertifizierung Ihres Betriebs ist eine eigene Prüfung durch eine Zertifizierungsstelle.

Wie arbeitet upbyte® selbst?

Wie wir Zugriffe, Sicherungen und Vorfälle regeln, steht auf der Seite Wie wir arbeiten, im Abschnitt Sicherheit.

Was kostet das?

Das hängt vom Umfang ab. Nach dem Erstgespräch erhalten Sie eine schriftliche Einschätzung mit Aufwandsrahmen, bevor Sie sich entscheiden.

Sprechen wir über Ihren Ablauf.

In 30 Minuten klären wir, ob und wie wir helfen können.