TWISK® Die Methodik

Planung (Plan)

Nach der Diagnose kommt die Planung der Massnahmen, die die Security Awareness und Informationssicherheitskultur verbessern sollen. Zuerst definieren wir  mit Ihnen, wie die SOLL-Informationssicherheitskultur aussehen soll und davon abgeleitet, welche Punkte der IST-Informationssicherheitskultur belassen, verbessert oder umfassend verändert werden müssen (Gap-Analyse). Massgebendes Dokument für diese Definition ist eine geeignete Informationssicherheitspolitik.

Ein in TWISK® integriertes Benchmarking mit dem Klassenbesten zeigt den Handlungsbedarf auch losgelöst eigener Vorgaben auf.

Danach werden wir zusammen mit Ihnen die Zielgruppen definieren und entsprechende Instrumente und Massnahmen aussuchen und priorisieren. Die Massnahmenplanung wird in TWISK® durch ein eingebautes Expertensystem unterstützt.