Wenn Sie diese Aufgabe abgeben und nie wieder daran denken wollen, ist IX nicht die richtige Lösung für Sie. Der Weg basiert auf Fakten und Entscheidungen, die nur Ihr Unternehmen treffen kann. Wir übernehmen die Arbeit und halten Ihren Anteil gering, aber er ist nicht gleich Null, und ein Käufer, der keinerlei Beteiligung wünscht, wird mit keinem seriösen Anbieter, einschließlich IX, zufrieden sein.
Für wen
IX ist nicht für jeden geeignet. Hier erfahren Sie, für wen es gedacht ist.
Dies ist eine Eignungsprüfung, die in beide Richtungen funktioniert. IX ist für eine bestimmte Situation und eine bestimmte Art von Käufer konzipiert, und diese Seite ist der schnellste Weg, um festzustellen, ob das auf Sie zutrifft. Wenn ja, ist der nächste Schritt ein Scoping-Gespräch. Wenn nicht, werden Sie das ebenfalls erfahren, und wir ziehen es vor, dass Sie das hier herausfinden, anstatt erst nach drei Wochen.
Für wen IX gedacht ist
IX richtet sich an Führungskräfte, die die Konsequenzen tragen, wenn die Sicherheitsreife nicht nachgewiesen werden kann.
Sie sind CEO, COO, CIO, CFO oder Eigentümer, und aufgrund einer Kundenanforderung, einer Ausschreibung, einer behördlichen Anordnung, eines Audits oder einer Nachweisanforderung sind Sicherheitsnachweise oder -zertifizierungen zu Ihrem Problem geworden. Möglicherweise verfügen Sie über kompetente IT- oder Sicherheitsmitarbeiter. Was Ihnen jedoch fehlt, ist ein Team, das über die Zeit, das Mandat und die Zertifizierungserfahrung verfügt, um den gesamten Prozess zu verantworten. Diese Lücke füllt IX.
IX richtet sich auch an Unternehmen, die bereits begonnen haben und ins Stocken geraten sind: verstreute Aufgaben, unklare Nachweise und ein Projekt, für das niemand wirklich verantwortlich ist.
Das könnte auf Sie zutreffen, wenn:
- ein Kunde oder eine Ausschreibung eine Zertifizierung oder einen Sicherheitsfragebogen verlangt und die Zeit drängt;
- Sie wissen, dass Sie eine Zertifizierung benötigen, aber keine Ahnung haben, wie Sie das anstellen sollen;
- Sie einen Audit-Termin oder eine vertragliche Frist haben und noch nicht bereit sind;
- ein Berater, ein Tool oder Ihr eigenes Team damit begonnen hat und es ins Stocken geraten ist;
- Ihr Vorstand Kosten, Zeitplan und Risiken wissen will, bevor er irgendetwas genehmigt;
- ein Kunde, Versicherer oder Investor einen Nachweis der Sicherheitsreife verlangt, unabhängig davon, ob ein Zertifikat vorliegt oder nicht.
Sie sind wahrscheinlich zu schlank oder zu ausgelastet, um dies intern zu besetzen und durchzuführen, aber die Verpflichtung ist real und verschwindet nicht einfach.
Für wen IX nicht geeignet ist
IX ist nicht für jeden geeignet, und diese Klarstellung schützt diejenigen, für die es gedacht ist.
Wenn Sie bereits über ein kompetentes Compliance-Team verfügen, das lediglich bessere Werkzeuge benötigt, brauchen Sie IX nicht, um den Weg zu gestalten. Sie benötigen eine Plattform, um Ihre eigene Arbeit zu erledigen, und damit sind Sie besser bedient.
Wenn Sie noch keinen Auslöser, keine Frist und keinen konkreten Entscheidungshorizont haben, ist jetzt nicht der richtige Zeitpunkt. Sie sind besser beraten, sich zu informieren und zu lernen, bis der Druck real ist. Wenn es soweit ist, kommen Sie zurück.
Was wir von Ihnen brauchen
Ihr Beitrag ist real, aber begrenzt.
IX verantwortet die Zertifizierungsarbeit. Was Ihnen bleibt, ist eine kurze Liste von Aufgaben, die nur Sie übernehmen können, und zwar nach einem Zeitplan, den wir gemeinsam mit Ihnen festlegen. Hier ist die vollständige Liste.
Sie stellen bereit
- Die geschäftlichen Fakten: Ihre Unternehmenseinheiten, Standorte, Systeme und Kundenverpflichtungen.
- Zugang für die Lückenanalyse: Interviews, Ihre Tools und Ihre vorhandenen Dokumente.
- Die Risikobewertungen: Ihre Risikobereitschaft, Ihre Prioritäten und das, was Sie akzeptieren möchten.
- Überprüfung durch Ihre Prozessverantwortlichen sowie die betrieblichen Fakten, über die nur Sie verfügen.
- Die Zeit Ihres Teams für das Audit selbst.
Das ist die Liste. Alles andere, der Geltungsbereich, die Lückenanalyse, die Risikomethodik und der Maßnahmenplan, das erstellte System und die Nachweise sowie das Audit-Vorbereitungspaket, liegt in unserer Verantwortung und wird von uns bereitgestellt, wobei wir bei Bedarf Ihre Überprüfung einholen.
Wenn das auf Sie zutrifft
Wenn Sie die Verantwortung tragen, ist IX genau das Richtige für Sie.
Wenn Sie die Verantwortung für die Konsequenzen tragen, einen echten Auslöser haben und bereit sind, die wenigen Dinge einzubringen, die nur Sie leisten können, ist IX genau das Richtige für Sie.
Ein Scoping-Gespräch ist kurz und konkret: Nennen Sie uns Ihren Auslöser, Ihre Frist und den Standard oder die Nachweise, die Sie benötigen, und wir erarbeiten den richtigen Ausgangspunkt.
Möchten Sie sich zuerst die Methode ansehen? So funktioniert es.
Müssen Sie intern Argumente vorbringen? Ein Scoping-Gespräch liefert Ihnen den Ausgangs-Geltungsbereich, den voraussichtlichen Weg sowie die Fragen zu Kosten und Zeitplan, die Ihr Vorstand beantwortet haben möchte.