01Compliance & Governance Assessment: Bewertung relevanter regulatorischer Anforderungen, bestehender Managementsysteme, Sicherheitsrichtlinien und IT-/OT-Governance-Strukturen.
02Security Operations & Incident Response Review: Analyse bestehender Monitoring- und Sicherheitsprozesse, Alarmierungswege, Incident-Response-Fähigkeiten und technischer Wiederherstellungsmaßnahmen.
03Crisis Organization & Escalation Assessment: Überprüfung von Krisenorganisation, Entscheidungsbefugnissen, Eskalationswegen, Vertretungsregelungen und der Zusammenarbeit zwischen Geschäftsführung, IT/OT und Fachbereichen.
04Business Continuity & Recovery Assessment: Bewertung geschäftskritischer Prozesse, technischer Abhängigkeiten, Notbetriebsverfahren, Backup-Konzepte und sicherer Wiederanlaufstrategien.
05Crisis Awareness & Communication Review: Analyse von Schulungsmaßnahmen, Meldewegen, Krisenkommunikation, Schlüsselrollen und alternativen Kommunikationsmöglichkeiten bei Systemausfällen.
06Crisis Readiness & Action Roadmap: Strukturierte IST-/Gap-Analyse, qualitative Reifegradbewertung, Identifikation kritischer Handlungsfelder und Erstellung eines priorisierten Maßnahmenplans inklusive Management-Präsentation.