SECURITY ASSISTANT
Solution for the implementation of the Network and Information Security (NIS) Directive

Consultancy and workflows relating to information security (ISMS) and the areas of cybersecurity and NIS2, including risk management and active protection.
Herausforderungen:
- Notfallpläne noch nicht digitalisiert
- Keine aktive Nutzerführung im Notfall vorhanden
- Sich schnell ändernde Informationen oder Vorgaben
- Zahlreiche Standorte und Mitarbeiter müssen eingebunden werden
- Abstimmungen zwischen Krisenstab, Helfern und Bereichen erfolgen noch per Papier, Telefon oder Listen.
- Individueller Informationsbedarf unterschiedlicher Betroffener
- Das Wissen steckt in Köpfen aber nicht in Prozessen
- Vorhandene Systeme z.B. XDR, GRC reagieren noch nicht proaktiv
Einsatzmöglichkeiten:
- Erfassung und Erstellung von Notfallplänen
- Orientierung am BSI-Standard 100-4
- Digitalisierung bisheriger Leitfäden und Notfallpläne
- Risiken abfragen und Maßnahmen definieren
- Ablösung bestehender Excellisten und Beschreibungen
- Individuelle Notfalllagen abbildbar
- Automatisierte Workflows für alle Notfallszenarien
- Unterstützung bei der strukturierten Abarbeitung im Not- und/oder Störfall
- Digitale Assistenten für aktive Nutzerführung
- Maßnahmen-Checklisten Automatisierung
- Unterstützung bei Datenerhebungen und Befragungen
- Professionelle Koordination in Krisenfällen durch digitale Knowledge-Base
- Aktives Notfallmanagement und Krisenreaktionspläne
- Sicherstellung und Dokumentation aller vorbeugender Aktivitäten
- Nachweise für Kontrollorgane
- Echtzeitverfolgung von Aktivitäten und Prozessen
- Vom GRC zum Internen Kontrollsystem (IKS)
- XDR Erweiterung um Active Protection bei Cyberangriffen
- Standards durch Digitalisierung von Arbeits- und Einsatzleitfäden
- Unterstützung bei der Einarbeitung und Schulungen
- Umsetzung eines Informationssicherheitsmanagement (ISMS)
- Aufbau einer Informations- und Notfallplattform
- Business Impact Analysen
- Business Continuity Management
Weitere Einsatzszenarien:
- Pandemien: Sofortinformation der Bürger: sich schnell ändernde Informationen abbilden
- Naturkatastrophen: adhoc Anträge & Formulare abbilden, um schnelle Hilfen auszahlen zu können
- Flüchtlingswellen: Registrierungsprozesse, Abgleichung mit Datenbanken und schnelle mehrsprachige Unterstützung für die wichtigsten Fragen der Flüchtenden
- Finanz- und Wirtschaftskrisen: Risikobewertungen und schnelle Beratung der Betroffenen z. B. hinsichtlich der Nutzung von Maßnahmen aus Konjunkturpaketen
- Cyberangriffe und Terror: automatisierte Sofortmaßnahmen, Warnung weiterer Geschädigter und digitale Sicherstellung der Einhaltung von Notfallplänen




