quidit - Der IT-Security Quick-Audit

Die WAITS GmbH ist ein IT-Beratungshaus aus Köln in NRW / Deutschland.
Seit 1999 (damals noch unter der Firmierung web-age IT Solutions und als Einzelunternehmen) begleitet die WAITS GmbH Firmen unterschiedlichster Größe und Branche professionell in ihrer digitalen Transformation. Anfangs wie auch jetzt zählt hierzu die Beratung der Kunden bei Fragestellungen der IT- und Datensicherheit, der agilen Softwareentwicklungsprozesse (Scrum/Kanban) sowie der Softwarequalität.

DEKRA zertifizierte Sachverständige für Systeme und Anwendungen erstellen Gutachten und beraten präventiv zu IT-Security Themen wie Cybercrime und Datenschutz.
Die WAITS GmbH ist u.a. auch

• Teilnehmer der Allianz für Cyber-Sicherheit des BSI
  


• Partner im Netzwerk NRW.unITS (IT Sicherheit NRW)
  


• Lizenz-Partner des BSI (Bundesamt für Sicherheit in der Informationstechnik)
  

quidit wurde von der WAITS GmbH auf Basis des BSI IT-Grundschutzes entwickelt.

Das BSI (Bundesamt für Sicherheit in der Informationstechnologie) hat mit seinem Regelwerk, dem modernisierten IT-Grundschutz, eine Methodik entwickelt die es in jedem Unternehmen erlaubt einen höchstmöglichen Grad an Informationssicherheit zu etablieren. Ziel hierbei ist es Ihnen ein Werkszeug für ein aktuelles und strukturiertes System für die Sicherheit Ihrer Informationen (ISMS) an die Hand zu geben.

Die BSI IT-Grundschutz-Methodik gibt es seit nunmehr 20 Jahren. Aktuell ist die Edition 2019. Fortlaufende Ergänzungen und Korrekturen halten das Regelwerk auf dem neuesten Stand. Eine neue Edition 2020 ist bereits in Arbeit.

Aktuell besteht das Referenzwerk aus drei Standards:

• BSI Standard 200-1 definiert allgemeine Anforderungen an ein ISMS. Der Standard ist ISO 27001 kompatibel.
• BSI Standard 200-2 beschreibt das Vorgehensmodell für die Implementierung eines ISMS und zeigt die drei Ausprägungen (Standard-, Erweitert- und Kern-Absicherung) auf.
• BSI Standard 200-3 befasst sich mit dem Risikomanagement.

Das Grundschutzkompendium bietet schlussendlich greifbare und realisierbare Anforderungen an die Prozesse und Systeme. In der Edition 2019 ist das Kompendium in 10 Bausteine mit insgesamt 94 Unter-Bausteinen (hier Module genannt) und insgesamt 1.656 Anforderungen unterteilt - mit Verknüpfungen zu 47 elementaren Gefährdungen!

quidit ist lizenzierter BSI Vertrags-Partner und ist legitimiert die IT-Grundschutztexte offiziell zu verwenden. quidit setzt innovativ auf dem Grundschutzkompendium auf.

Wie bereits erwähnt ist die Nutzung von quidit kostenfrei.
Was wir jedoch von Ihnen benötigen ist eine Registrierung. Durch die Registrierung haben Sie die Möglichkeit alle Fragen und Antworten nachträglich noch einmal abzurufen so z.B. eine nicht beendete Auditierung abschliessen. Sie können jederzeit die Bearbeitung unterbrechen und nach einem erneuten Anmeldvorgang dort weitermachen, wo Sie beim letzten Mal gestoppt haben.
Da Sicherheit ein Prozess ist und Sie evtl. Änderungen in Ihrem Unternehmen herbeigeführt haben, möchten Sie diese Änderungen auch hier neu auditieren. Deswegen können Sie selbst nach Abschluss der Auditierung die Antworten zu den Anforderungen neu bearbeiten. Zum Ende der Auditierung erhalten Sie eine Auskunft als quidit-Tendenz, in Form einer Ampel , sowie einige Bemerkungen und Hinweise.

Aber was macht quidit eigentlich und wie?

quidit befragt Sie

1. nach den von Ihnen zu auditierenden elementaren Gefährdungen und daraufhin
2. nach den zugehörigen Anforderungen laut BSI IT-Grundschutzkompendium.
   Sie haben die Möglichkeit jede Anforderung mit einer von mehreren Antwortmöglichkeiten zu bestätigen. Je nachdem, welche Gefährdungen Sie zu Beginn ausgewählt haben, variiert die Anzahl der Anforderungen zu denen Sie befragt werden. Es kann vorkommen, dass Anforderungen für Sie oder Ihr Unternehmen nicht relevant sein sollten: In diesem Fall wählen Sie bitte die korrespondierende Antwort.
3. Sobald Sie 100% aller Anforderungen bearbeitet haben, erscheint eine quidit-Tendenz mit dem aus Ihren Antworten kalkulierten, angenäherten Sicherheitszustand Ihrer Organisation.

Auch wenn es jetzt komplex erscheint, wir stehen Ihnen während des Auditierungsprozesses gerne zur Seite.

Bitte beachten Sie, dass die quidit-Tendenz die Einschätzung aus unserer Sicht widerspiegelt und keine offizielle Mess-Größe / KPI des BSI ist.

Machen wir es schnell und einfach:
Dieses Tool ist für alle Unternehmen jeglicher Größe und Branche gedacht.
Auch Kommunen und Behörden können hiermit den aktuellen Schutzzustand der Organisation prüfen.

Es eignet sich nicht für Privatpersonen.

Um den quidit Prozess zu bearbeiten, sollten Sie einen tiefen Einblick in Ihre Organisation haben. Es wird sowohl organisatorisches, strukturelles als auch technisches Wissen über Ihre Organisation benötigt. Dies sollten normalerweise Personen, welche folgende Rollen oder Positionen im Unternehmen einnehmen, sein:

• CIO - Chief Information Officer (m/w/d)
• CISO - Chief Information Security Officer (m/w/d)
• ISB - Informationssicherheitsbeauftragter (m/w/d)
• IT-Leitung - Leitung der IT-Abteilung (m/w/d)
• oder äquivalent...

Es ist angeraten, ein Team mit 2 - oder mehr Personen - für die Bearbeitung zu bilden. So kann sichergestellt werden, dass alle Anforderungen klar beantwortet werden können.

Bitte beachten Sie, dass quidit nicht für eine 100% belastbare Aussage bzgl. des Sicherheitsstatus der Organisation geeignet ist. Dafür ist ein automatisierter Online-Prozess nicht geeignet. Wir können Ihnen jedoch eine Einschätzung auf Basis Ihrer Antworten auf die BSI Anforderungen und nach unseren Erfahrungen geben.

Bitte haben Sie auch Verständnis, dass wir KEINE Garantie für die Aussage bzgl. Ihres Schutzbedarfs respektive der quidit-Tendenz geben.
Auch gibt es hierbei einen weiten Interpretationsbereich unserer quidit-Tendenz.
Bitte nutzen Sie dieses Tool nur als dass, was es ist und wofür es gedacht ist:
Um eine möglichst schnelle Tendenz des Sicherheitsstatus ohne Gewähr zu erhalten.

Möchten Sie eine belastbare Aussage oder gar ein Testat oder Zertifikat bzgl. des BSI IT Grundschutzes oder der ISO 27001? Oder sollten Sie noch kein ISMS (Informationssicherheitssystem) etabliert haben, helfen wir Ihnen gerne bei der Implementierung.

Die WAITS GmbH hat zwei Berater für quidit geschult. Sie können sich gerne bei Fragen zum quidit Prozess an diese Kollegen wenden.
Da wir auch diesen Service kosten zur Verfügung stellen, bitten wir Sie um Verständniss, dass keine allgemeine kostenfreie Beratung zum BSI IT-Grundschutz erfolgen kann.


Rufen Sie bei Fragen während des quidit Prozesses gerne durch (+49 221 99999430) und fragen Sie nach Herrn Mzyk oder Herrn Rowehl.

Falls Sie noch Fragen zum quidit Auditierungsprozess haben, freuen wir uns über eine Kontaktaufnahme Ihrerseits.

Sie erreichen uns werktags von 10:00 - 18:00 Uhr unter 0221 99999-430

Alternativ freuen wir uns über Ihre E-Mail mit Fragen an info@quidit.de

Sollten Sie aktuell keinen E-Mail Client installiert haben nutzen Sie einfach unser Kontaktformular

Nun viel Vergnügen bei der Bearbeitung der Anforderungen des quidit auf Basis des BSI IT-Grundschutzkompendiums.