Cyberangriffe, steigende regulatorische Anforderungen und eine zunehmende Vernetzung von IT-Systemen stellen Unternehmen vor wachsende Herausforderungen. Gleichzeitig müssen Sicherheitsrisiken identifiziert, bewertet und durch geeignete technische und organisatorische Maßnahmen reduziert werden.
​
Mit unseren Leistungen im Bereich Cyber Security & IT Risk unterstützen wir Unternehmen bei der Bewertung ihrer Sicherheitslage, der Umsetzung von Informationssicherheitsanforderungen sowie der Identifikation und Absicherung von Schwachstellen.Â
​
Cyber-Risiken erkennen und IT-Systeme nachhaltig absichern
Cyber Security
& IT Risk
Unsere Services zu Cyber Security & IT Risk
Â
Sicherheitslücken in IT-Systemen, Anwendungen und Netzwerken können erhebliche Risiken für Unternehmen darstellen. Wir identifizieren, bewerten und priorisieren Schwachstellen, um Sicherheitsrisiken frühzeitig zu erkennen und die IT-Sicherheitslage nachhaltig zu verbessern.
​
Unsere Leistungen umfassen:
​
-
Vulnerability Assessments
-
Schwachstellenscans und Sicherheitsbewertungen
-
Penetration Testing
-
Risiko- und Priorisierung von Schwachstellen
-
Maßnahmenempfehlungen zur Risikoreduktion
​
FALK GRC IT unterstützt Sie bei der Umsetzung der Anforderungen des aktuellen SWIFT Customer Security Programme (CSP). Wir begleiten Sie bei der Erstellung einer Security Attestation auf Basis eines unabhängigen Assessments und unterstützen Sie beim Nachweis der Compliance mit den Anforderungen des SWIFT Customer Security Controls Framework (CSCF)
​
​
​
​
​
​
Unsere Leistungen umfassen:
​
-
SWIFT CSP Assessments
-
Bewertung bestehender Kontrollen gegenüber dem SWIFT CSCF
-
Identifikation von Handlungsbedarfen und Verbesserungsmaßnahmen
-
Unterstützung bei Security Attestations und Compliance-Nachweisen
​
Unser Team umfasst SWIFT Certified Assessors (CSP Assessments) mit nachgewiesener Expertise im Bereich SWIFT CSP Assessments. Die Eintragung kann über das offizielle SWIFT CSP Certified Assessors Directory eingesehen werden.
Ein Information Security Management System (ISMS) nach ISO 27001 unterstützt Unternehmen dabei, Informationssicherheitsrisiken systematisch zu identifizieren, zu steuern und kontinuierlich zu reduzieren.
Â
Unser Team verfügt über zertifizierte ISO 27001 Lead Auditoren mit umfangreicher Erfahrung in Informationssicherheit und Auditierung
​
Unsere Leistungen umfassen:
​
-
Aufbau und Optimierung eines ISMS
-
Gap-Analysen und Reifegradbewertungen
-
Risikoanalysen und Sicherheitsbewertungen
-
Interne Audits und Zertifizierungsvorbereitung
-
Unterstützung bei ISO 27001-Zertifizierungen
04
Verlässlicher Partner für den Mittelstand
03
Praxiserprobte und umsetzungsorientierte Lösungen
02
Zertifizierte Expert:innen mit langjähriger Praxiserfahrung
​
(z. B. CISA; Lead Auditor:innen ISO 27001 / 9001; CMA; DSB)
01
FALK GRC IT
Prüfungskompetenz trifft IT-Expertise
Wirtschaftsprüfung, IT und Compliance aus einer Hand
Von der Prüfung über die Beratung bis zur Umsetzung begleiten wir Unternehmen ganzheitlich bei Governance, Risk, Compliance und IT.