IT-Audit & Beratung

Das Audit liefert: eine vollständige Bestandsaufnahme Ihrer IT-Infrastruktur, einen nach Schweregrad klassifizierten Schwachstellenbericht, einen Soll-Architektur-Fahrplan, eine 3-Jahres-Budget-Roadmap sowie einen ISO-27001-Konformitätsplan. Jedes Ergebnis wird der Geschäftsleitung präsentiert.

Nein. Die Analyse ist vollständig passiv und nicht-intrusiv: Wir kartieren Ihr Netzwerk, analysieren den Datenverkehr und identifizieren Schwachstellen, ohne Ihre Produktionsgeräte je anzuhalten. Ihr Geschäftsbetrieb läuft während des gesamten Audits normal weiter.

Ein vollständiges Audit dauert 5 bis 10 Werktage, abhängig von der Komplexität Ihres IT-Systems. Der Abschlussbericht wird als Management-Präsentation und PDF-Dokument innerhalb von 48 Stunden nach Abschluss der Untersuchung übergeben. Ein Abschlussgespräch ist inbegriffen.

Ja. Ein vierteljährlicher Lenkungsausschuss ist in unseren wiederkehrenden Audit-Verträgen enthalten, um den Fortschritt der Roadmap zu verfolgen, Prioritäten an neue Bedrohungen anzupassen und zu überprüfen, ob identifizierte Schwachstellen tatsächlich geschlossen wurden.

Unser Audit umfasst eine Überprüfung der Governance personenbezogener Daten gemäß den Anforderungen der DSGVO (anwendbar auf Tochtergesellschaften europäischer Unternehmen) und den madagassischen Datenschutzbestimmungen. Ein Konformitätsplan wird zusammen mit den Ergebnissen bereitgestellt.

Die Kosten hängen vom Umfang (Anzahl der Arbeitsplätze, Server, Standorte) und der gewünschten Analysetiefe ab. Ein Standardaudit für ein KMU liegt in der Regel in einem Bereich von einigen Millionen Ariary. Ein genaues Angebot wird nach einem kostenlosen Erstgespräch erstellt.

Wir empfehlen ein vollständiges Audit alle 2 bis 3 Jahre, ergänzt durch leichtere jährliche Überprüfungen. Eine größere Veränderung (Umzug, schnelles Wachstum, Sicherheitsvorfall) rechtfertigt ebenfalls ein vorgezogenes Audit.

Es gibt keine allgemeine gesetzliche Pflicht in Madagaskar, aber bestimmte regulierte Branchen (Banken, Versicherungen, Tochtergesellschaften internationaler Konzerne) verlangen es intern oder über ihre Wirtschaftsprüfer. Wir helfen Ihnen, Ihre spezifischen Verpflichtungen zu identifizieren.

Ein Sicherheitsaudit konzentriert sich auf Schwachstellen und Bedrohungen. Ein vollständiges IT-Audit ist umfassender: Es deckt auch die Leistung der Infrastruktur, die Eignung für Geschäftsanforderungen, Kosten und IT-Governance ab und mündet in einen umfassenden strategischen Fahrplan.

Ein kostenloses Erstgespräch von etwa einer Stunde hilft uns, Ihre Herausforderungen, Ihren Umfang und Ihre Verfügbarkeit zu verstehen. Anschließend formalisieren wir ein Angebot mit Ablauf, Zeitplan und Preis, ganz ohne Verpflichtung Ihrerseits.