02 / Compliance und Zertifizierung
Cyber Essentials, die Grundlagen richtig gemacht und geprüft
Wir helfen Ihnen, Ihre Systeme abzugrenzen, Lücken bei den fünf technischen Kontrollen zu schließen und sich auf die Zertifizierungsstelle vorzubereiten, ob für Cyber Essentials oder Cyber Essentials Plus.
Überblick
Was Cyber Essentials von Ihnen verlangt
Cyber Essentials ist ein von der britischen Regierung getragenes Zertifizierungsprogramm unter Aufsicht des National Cyber Security Centre. Es legt eine Basis technischer Kontrollen gegen verbreitete Angriffe aus dem Internet fest. Die Anforderungen betreffen Firewalls, sichere Konfiguration, Update-Management, Benutzerzugriffskontrolle und Schutz vor Schadsoftware.
Es gibt zwei Stufen. Cyber Essentials ist ein Selbstbewertungsfragebogen, den eine Zertifizierungsstelle prüft. Cyber Essentials Plus nutzt dieselben Anforderungen und ergänzt eine praktische technische Prüfung Ihrer Systeme durch den Assessor der Zertifizierungsstelle. In beiden Fällen muss der Umfang die Geräte, Cloud-Dienste und Konten einschließen, die tatsächlich mit den Daten Ihrer Organisation arbeiten.
Zertifikate stellen Zertifizierungsstellen aus, die von der Akkreditierungsstelle des Programms, IASME, lizenziert sind. Black Fox ist keine davon. Wir bereiten Sie vor, beheben mit Ihrem Team, was zu beheben ist, , prüfen es, bevor der Assessor es tut, und koordinieren das Assessment mit unseren langjährigen Zertifizierungspartnern oder einer Zertifizierungsstelle Ihrer Wahl.
Für wen es gedacht ist
Organisationen, die sich um Aufträge des britischen öffentlichen Sektors bewerben, die das Zertifikat verlangen, Lieferanten, deren Kunden danach fragen, und kleine und mittlere Organisationen, die ihre Sicherheitsgrundlagen von außen prüfen lassen wollen.
Die Arbeit, von der Abgrenzung des Umfangs bis zu den Nachweisen.
Was wir tun
Abgrenzung
Wir klären, welche Standorte, Geräte, Cloud-Dienste und Nutzer zum Umfang gehören, einschließlich Homeoffice und privater Geräte, wo das zutrifft.
Gap-Analyse
Ein Abgleich Ihrer Umgebung mit den fünf technischen Kontrollen, jede Lücke klar benannt und nach Aufwand geordnet.
Konfiguration und Updates
Unterstützung bei sicherer Konfiguration, beim Entfernen nicht mehr unterstützter Software und beim Einspielen von Updates im Rahmen der Erwartungen des Programms.
Zugriff und Authentifizierung
Benutzer- und Administratorkonten, Mehr-Faktor-Authentifizierung für Cloud-Dienste und das Entfernen ungenutzter Konten.
Unterstützung beim Fragebogen
Hilfe bei einer zutreffenden Selbstbewertung, damit jede Antwort beschreibt, was wirklich konfiguriert ist.
Vorbereitung auf Plus
Für Cyber Essentials Plus eine technische Prüfung ausgewählter Geräte und Dienste entlang dessen, was der Assessor testen wird.
So läuft der Auftrag ab
Auftakt
Wir vereinbaren die angestrebte Stufe, den Umfang und Ihre Frist und unterzeichnen auf Wunsch vorab eine Vertraulichkeitsvereinbarung.
Gap-Analyse
Dokumentenprüfung, Interviews und ein Blick auf die tatsächliche Konfiguration, am Ende eine priorisierte Liste der Lücken.
Nachbesserung
Wir arbeiten mit Ihrem Team an Konfiguration, Updates, Konten und Schutz vor Schadsoftware.
Vorprüfung
Wir prüfen die Antworten im Fragebogen und testen für Plus ausgewählte Systeme so, wie es der Assessor tun wird.
Zertifizierung
Wir koordinieren das Assessment mit einem unserer langjährigen Zertifizierungspartner oder der Zertifizierungsstelle Ihrer Wahl und helfen bei Fragen oder Feststellungen.
Was Sie erhalten
- Abgrenzung mit Verzeichnis der Geräte, Dienste und Nutzer
- Bericht zu den Lücken bei den fünf technischen Kontrollen
- Hinweise zur Behebung jeder Lücke
- Geprüfte Antworten der Selbstbewertung
- Ergebnisse der technischen Vorprüfung für Cyber Essentials Plus
Black Fox bereitet Sie vor und unterstützt Sie, stellt aber selbst keine Zertifikate, Testate oder offiziellen Bewertungen aus. Ist ein Zertifikat oder Bericht das Ziel, koordinieren wir das Audit mit unseren langjährigen Zertifizierungspartnern oder einer Stelle Ihrer Wahl, sodass die Arbeit in einem Auftrag von Anfang bis Ende läuft.
Fragen
Stellen Sie Cyber Essentials-Zertifikate aus?
Nein. Zertifikate stellen die im Rahmen des Programms lizenzierten Zertifizierungsstellen aus. Wir arbeiten mit langjährigen Zertifizierungspartnern zusammen und koordinieren das Assessment mit ihnen oder mit einer Zertifizierungsstelle Ihrer Wahl, sodass Sie in einem Auftrag von der Vorbereitung bis zum Zertifikat kommen.
Was unterscheidet Cyber Essentials von Plus?
Die Anforderungen sind dieselben. Cyber Essentials wird anhand Ihrer Antworten im Fragebogen geprüft. Cyber Essentials Plus ergänzt eine technische Prüfung Ihrer Systeme durch den Assessor der Zertifizierungsstelle.
Zählen Cloud-Dienste dazu?
Ja. Cloud-Dienste, die mit den Daten Ihrer Organisation arbeiten, gehören zum Umfang, und die Kontrollen gelten für die Teile, für die Sie verantwortlich sind, etwa Benutzerkonten und Mehr-Faktor-Authentifizierung.
Reicht Cyber Essentials allein aus?
Es ist eine Basis, kein vollständiges Programm. Gegen verbreitete Angriffe deckt es viel ab. Größere oder exponiertere Organisationen bauen oft mit ISO/IEC 27001, Penetrationstests oder laufendem Schwachstellenmanagement darauf auf.
Verwandte Leistungen
- Managed SecuritySystemhärtungSystemhärtung von Black Fox Security: Endgeräte, Server und Netzwerke, sichere Konfigurationsbaselines, Aufbau von Monitoring und persönliche Sicherheit.
- Managed SecuritySchwachstellenmanagementRegelmäßige Schwachstellenprüfungen von Black Fox Security: Scans, Triage, Priorisierung nach Ausnutzbarkeit und Exposition, Nachverfolgung und Trendberichte.
- Compliance und ZertifizierungISO/IEC 27001ISO/IEC 27001 mit Black Fox Security: ISMS-Geltungsbereich, Risikobeurteilung, Erklärung zur Anwendbarkeit, internes Audit und Vorbereitung auf die Zertifizierung.
- Managed SecurityBerechtigungsprüfungenBerechtigungsprüfungen von Black Fox Security: Benutzer und privilegierte Zugriffe in Verzeichnissen, Cloud und Anwendungen, mit Nachweisen fürs Audit.
Prüfen Sie die Grundlagen, bevor es der Assessor tut
Erzählen Sie uns, welche Stufe Sie brauchen und bis wann. Wir zeigen Ihnen, was zwischen Ihnen und dem Zertifikat steht.