infraproof
infraproof hilft Schweizer KRITIS-Organisationen, RL-DSP- und IKT-Minimalstandard-Kontrollen zu verstehen, umzusetzen und laufend nachzuweisen.
Das Problem
RL-DSP und IKT-Minimalstandard existieren als PDF-Dokumente. Die wenigsten Organisationen operationalisieren sie.
Sicherheitskontrollen versagen, wenn sie Dokumente bleiben. Umsetzung und Betrieb müssen nachweisbar sein.
Prüfungen scheitern am fehlenden Nachweis — nicht an fehlenden Kontrollen.
Was infraproof macht
Strukturierter Katalog mit Erklärungen, Anwendungsbeispielen und Umsetzungshinweisen. Nicht nur Überschriften aus dem PDF.
Arbeitsbereiche pro Rahmenwerk. Kontrollen zuweisen, Umsetzungsstatus verfolgen, Notizen hinterlegen.
Evidenz, Aufgaben und Verantwortlichkeiten direkt bei der Kontrolle. Kein separates Dokumentenmanagementsystem nötig.
Wiederholende Verifizierungsreviews mit Ablaufdaten. Nachweis des laufenden, nicht nur des einmaligen Betriebs.
Unterstützte Rahmenwerke
Richtlinie Datenschutz und Datensicherheit für Betreiber kritischer Infrastrukturen in der Schweiz. Verbindliche Anforderungen an Datensicherheit, Datenschutz und Risikomanagement.
Kontrollen durchsuchen →Bundesvorgabe für ein Mindestniveau der IKT-Resilienz. Zunehmend bindend für Bundesbehörden und KRITIS-Betreiber — basiert auf dem NIST Cybersecurity Framework.
Kontrollen durchsuchen →infraproof ist in aktiver Entwicklung. Wenn Sie eine Schweizer KRITIS-Organisation sind und RL-DSP oder IKT-Minimalstandard umsetzen müssen — sprechen Sie uns an.
contact@infraproof.ch