Cyber Maturity Assessment (CMA)

Werden Maßnahmen und Projekte mit Cybercharakter "blind" in der Organisation verteilt, bleibt der Schutz vor Cyberbedrohungen Stückwerk und die Informationssicherheit lückenhaft. Stattdessen sollte der gegenwärtige Reifegrad anhand eines vergleichbaren Vorgehens ermittelt werden, um zielgenau da anzusetzen, wo das Unternehmen im Moment am verwundbarsten ist.

Unsere weltweit eingesetzte KPMG-CMA-Methode nutzt ein eigenes Reifegradmodell mit neun Domains. Zusätzlich wird durch eine hundertprozentige Abdeckung der Anforderungen der Branchenstandards ISO 27001 und NIST CSF 2.0 sichergestellt, dass alle Facetten der Cybersecurity beleuchtet werden und somit keine blinden Flecken für die Organisation entstehen.

Die einzelnen Kontrollfragen aus dem KPMG-CMA können entweder im selbsterklärenden Self Assessment oder im geführten Interview beantwortet werden. Zusätzlich wird im Rahmen von CMA-Projekten auch die bestehende Cybersecurity-Dokumentation ausgewertet. Alle Ergebnisse werden im genutzten Tool auf einer zentralen Plattform gespeichert.

Auf Basis aller gewonnen Informationen erhalten unsere Kunden anschließend einen formalen Abschlussbericht mit dem Dreiklang aus identifizierten Findings, zugrundeliegenden Risiken und passenden Handlungsempfehlungen. Diese bilden den Ausgangspunkt für Cybersecurity-Projekte oder – falls gewünscht – weitere Projektphasen, wie die Entwicklung einer spezifischen Cybersecurity Roadmap oder einem Benchmark mit Peers aus dem gleichen Marktumfeld.

Durch unser Reifegradmodell wird Ihnen ermöglicht, alle Bereiche Ihrer Cybersecurity zu erfassen und den Blick über den Tellerrand zu heben: Cybersecurity ist kein (alleiniges) Thema der IT mit technischen Security-Kontrollen, sondern bezieht alle Stakeholder in der Organisation mit ein.

Die in den neun Domains adressierten Themen werden ständig aktualisiert: So ist garantiert, dass auch neue Entwicklungen, wie beispielsweise AI Security, adäquat behandelt werden.