Feststellung 01
Wissen, wo Sie stehen
Jede Maßnahme Ihres Ziel-Frameworks abgeglichen mit dem, was Sie heute haben: was vorhanden ist, was teilweise vorhanden ist, was fehlt.
Gap Analysis
Ohne sie läuft Ihr Programm auf Annahmen.
Wir gleichen Ihre bestehenden Maßnahmen mit Ihrem Ziel-Framework ab und übergeben Ihnen eine priorisierte Roadmap: was zu beheben und was neu aufzubauen ist.
1–2 WochenFester Scope & PreisVon aktiven Auditoren
Eine Analyse. Jedes Framework, das Sie benötigen.
ISO 42001
SOC 2
ISO 27001
BSI C5
ISO 9001
Multistandard
Wir gleichen Ihre Maßnahmen in einem einzigen Projekt mit einem oder mehreren Zielstandards ab und zeigen, was sich überschneidet, was fehlt und was als Nächstes umgesetzt werden muss.
Bevor Sie bauen. Nicht danach.
Ohne eine Gap Analysis bauen Sie entweder zu viel, was nicht zutrifft, oder es fehlt das, was zutrifft, oft beides.
Im Dunkeln bauen
Die meisten Teams starten ein ISMS mit Vorlagen, kaufen eine Compliance-Plattform oder schreiben Richtlinien für ein Framework, dessen Anforderungen sie nie mit dem eigenen Stand abgeglichen haben. Sechs Monate später gilt die Hälfte der Maßnahmen nicht, und die wichtigen sind immer noch nicht umgesetzt.
Zweimal für dasselbe Ergebnis bezahlen
Die eigentlichen Kosten einer ausgelassenen Gap Analysis sind nicht die Analyse selbst. Es sind die Plattform-Abonnements, Beraterverträge und Engineering-Zeit, die Sie in die Nacharbeit an einem falsch geschnittenen Scope stecken.
Vom Auditor erfahren
Der schlechteste Zeitpunkt, um eine fehlende Maßnahme zu entdecken, ist ein externes Audit, eine Anfrage der Aufsichtsbehörde oder ein Sicherheitsfragebogen eines Kunden. Zu diesem Zeitpunkt ist die Lücke kein To-Do-Punkt mehr. Sie ist eine Feststellung, ein ins Stocken geratener Deal oder ein verzögertes Zertifikat.
Der ReadySecGo-Unterschied
Wissen, was zu bauen ist.
Und in welcher Reihenfolge.
Drei Veränderungen, die aus Rätselraten einen Bauplan machen.
Feststellung 01 / 03
Wie wir arbeiten
01
Scoping & Planung
Wir definieren die Grenzen (welche Frameworks, welche Systeme, welche Teams, welche Risiken), damit die Analyse Ihrem tatsächlichen Scope entspricht und keiner generischen Vorlage.
02
Maßnahmenprüfung
Wir gleichen Ihre bestehenden Maßnahmen mit dem Framework ab und arbeiten dabei in Ihren Tools und Dokumenten. Keine langen Fragebögen. Kein monatelanges Einbinden des Engineering-Teams in Interviews.
03
Lücken identifizieren
Wir identifizieren, was fehlt, was teilweise vorhanden ist und was vorhanden, aber nicht belegt ist, über Menschen, Prozesse und Technologie. Jede Lücke nach Risiko und Auswirkung bewertet.
04
Gap-Report & Roadmap
Sie erhalten einen schriftlichen Gap-Report (Feststellungen je Maßnahme, nach Risiko bewertet) zusammen mit einem priorisierten Bauplan mit Verantwortlichen, Zeitplänen und Abhängigkeiten. Eine Walkthrough-Sitzung schließt das Mandat ab, damit Führungskräfte und Team gemeinsam wissen, was als Nächstes passiert.
Konkrete Ergebnisse
Maßnahmen-Mapping-Matrix
Framework-Anforderungen mit Ihrem aktuellen Maßnahmenstatus abgeglichen.
Risikobewerteter Gap-Report
Jede Lücke nach Wahrscheinlichkeit und Auswirkung bewertet mit Behebungspriorität.
Behebungs-Roadmap
Phasenweiser Plan mit Verantwortlichen, Zeitplänen und Statusverfolgung.
Executive Summary
Führungsgerechte Übersicht für Vorstands- oder Managementpräsentation.
Teams in ganz Europa vertrauen uns
Wir waren top vorbereitet für unser externes ISO 27001 Audit!
ReadySecGo hat unser internes Audit durchgeführt und uns auf das externe vorbereitet. Sie haben mit uns auf Augenhöhe zusammengearbeitet, hatten ein fachliches Verständnis der Themen und haben die strukturierten Ergebnisse im Internal Audit Report termingerecht geliefert.
Nikolas Strommenger
ISO · kobaltblau
In nur 9 Monaten von null auf ISO 27001-konform.
Wir sind zu ReadySecGo gekommen, ohne jegliche Vorkenntnisse oder Erfahrung im Compliance-Bereich. Sie haben uns durch jeden Schritt begleitet, und in nur 9 Monaten hatten wir ein ISO 27001-konformes ISMS aufgebaut. Das Team war zuverlässig, kompetent und vor allem sehr gut erreichbar.
Ilias Michalarias
CEO · SLASCONE
Der externe Auditor war sehr angetan.
Was mir an ReadySecGo besonders gut gefallen hat, war die Schnelligkeit, die Flexibilität und wie kompetent und engagiert das Team war. Wir hatten ein sehr aufschlussreiches internes Audit. Beim 2. Surveillance Audit waren bereits alle möglichen Non-Conformities erkannt und in Behandlung. Der externe Auditor war sehr angetan.
Boris Budeck
ISO · XQueue
Ein wertvolles Team-Mitglied gewonnen.
ReadySecGo hat uns durch unser erstes ISO 27001 Surveillance Audit begleitet, das wir ohne nennenswerte Findings bestanden haben. Seitdem haben sie die Rolle unseres externen CISO übernommen und bringen dabei echte Fachkompetenz in die Position mit.
Christian Friebel
CTO · TecArt
Warum ReadySecGo
Die meisten Gap-Analysen enden mit einem PDF. Unsere endet mit einem priorisierten Plan mit Verantwortlichen, Zeitplänen und einem klaren nächsten Schritt, damit die Umsetzung in der Woche beginnt, in der der Bericht eintrifft.