C5-Beratung

Sie möchten sich zu C5 und / oder C3A beraten lassen?

Gern besprechen wir in einem kostenlosen und unverbindlichen Erstgespräch Ihre Ausgangssituation, Ziele und mögliche nächste Schritte.

Jetzt Beratungstermin mit einem/einer unserer Expert:innen online buchen

oder

Sie möchten Ihren Cloud-Dienst nach dem Cloud Computing Compliance Criteria Catalogue (C5) des Bundesamts für Sicherheit in der Informationstechnik (BSI) prüfen lassen und gegenüber Kunden sowie Partnern ein hohes Sicherheitsniveau nachweisen?
Sie wissen aber nicht, welche Anforderungen Sie dafür erfüllen müssen oder wie Sie sich am besten auf das C5-Testat vorbereiten?

Vielleicht stellen Sie sich Fragen wie:

• Welche konkreten Anforderungen gelten für den Erhalt eines C5-Testats?
• Welche Maßnahmen fehlen uns noch bis zur Prüfungsreife?
• Wie hoch ist der Aufwand für unsere Organisation?
• Sollen wir mit einer Typ-1- oder Typ-2-Prüfung starten?
• Welche bestehenden Sicherheitsmaßnahmen können wir weiter nutzen?

Genau hier setzt die C5 Beratung von secuvera an. Wir schaffen Klarheit über Ihren aktuellen Stand, entwickeln einen strukturierten Fahrplan und begleiten Sie gezielt auf dem Weg zum C5-Testat.

Dabei verstehen wir C5 nicht als reine Dokumentationsaufgabe. Unser Ziel ist nicht nur ein erfolgreiches Testat, sondern ein Sicherheitsniveau, das Ihre Cloud-Dienste nachhaltig stärkt.

• Individuelle Beratung mit Synergienutzung
  Viele Beratungsunternehmen arbeiten den C5-Katalog Punkt für Punkt ab. Wir gehen anders vor.
  Statt pauschal neue Maßnahmen einzuführen, analysieren wir zunächst Ihre bestehenden Sicherheitsmaßnahmen und Prozesse und prüfen, wie sich diese zur Erfüllung der C5-Anforderungen nutzen lassen. So bauen wir gezielt auf vorhandenen Strukturen auf und vermeiden unnötigen Aufwand.
  Gemeinsam entwickeln wir Maßnahmen, die zu Ihren Abläufen passen und sich dauerhaft im Arbeitsalltag verankern lassen. So entsteht statt einer Standardlösung von der Stange ein individuell auf Ihre Organisation abgestimmtes C5-Konzept.
  
• Organisatorische und technische Expertise vereint
  C5 vereint organisatorische Anforderungen mit technischen Sicherheitsmaßnahmen. Genau diese Kombination zeichnet auch unsere Beratung aus.
  Wir verbinden jahrzehntelange Erfahrung im Aufbau und der Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) mit fundierter technischer Expertise im Bereich Cloud-Security. So entwickeln wir Maßnahmen, die regulatorische Anforderungen erfüllen und gleichzeitig technisch sinnvoll sowie praktisch umsetzbar sind.

• Gap-Analyse Ihrer bestehenden Sicherheitsmaßnahmen
• Bewertung Ihres aktuellen Reifegrads
• Zuordnung vorhandener Maßnahmen zu den C5-Anforderungen
• Entwicklung eines individuellen Maßnahmenplans
• Unterstützung bei der Erstellung der erforderlichen Dokumentation
• Begleitung während der Umsetzung organisatorischer Anforderungen
• Vorab-Bewertung Ihrer Prüfungsreife
• Vorbereitung auf die Prüfung durch einen Wirtschaftsprüfer

Die eigentliche Prüfung und Ausstellung des C5-Testats erfolgt durch einen Wirtschaftsprüfer. Wir begleiten Sie bis zur Prüfungsreife und bereiten Sie optimal auf die Prüfung vor.

Jede Organisation startet an einem anderen Punkt. Deshalb beginnen wir nicht mit einer Standard-Checkliste, sondern mit einer Bestandsaufnahme.

1. Analyse

Gemeinsam betrachten wir Ihre vorhandenen Prozesse und Sicherheitsmaßnahmen. Verfügt Ihre Organisation bereits über ein Informationssicherheitsmanagementsystem (ISMS), bauen wir darauf auf.

2. Gap-Analyse

Wir vergleichen Ihren aktuellen Stand mit den Anforderungen des C5-Kriterienkatalogs und identifizieren relevante Handlungsfelder.

3. Maßnahmenplanung

Gemeinsam priorisieren wir notwendige Maßnahmen und entwickeln einen realistischen Umsetzungsplan.

4. Begleitung der Umsetzung

Wir unterstützen Sie bei der Erstellung der erforderlichen Nachweisdokumentation und begleiten Sie bei der organisatorischen Einführung der notwendigen Prozesse bis zur Prüfungsreife.

5. Vorbereitung auf die Prüfung

Vor der eigentlichen Prüfung bewerten wir gemeinsam den Umsetzungsstand.
So erkennen wir mögliche Schwachstellen frühzeitig und reduzieren Überraschungen im Audit.

Viele Anforderungen des C5-Kriterienkatalogs lassen sich auf bereits vorhandenen Sicherheitsmaßnahmen und Prozessen aufbauen.

Verfügt Ihre Organisation bereits über ein Informationssicherheitsmanagementsystem (ISMS), etwa nach ISO/IEC 27001, können bestehende Prozesse und Nachweise direkt für die Erfüllung der C5-Anforderungen genutzt werden. Ist dagegen noch kein ISMS vorhanden, begleiten wir Sie gern beim strukturierten Aufbau.

Darüber hinaus fordert der C5-Kriterienkatalog technische Sicherheitsnachweise, beispielsweise durch Penetrationstests. Als auf Penetration Testing und Red Teaming spezialisierter sowie unabhängig zertifizierter Dienstleister führen wir diese auf Wunsch ebenfalls für Sie durch. Die belastbaren, nachvollziehbaren und reproduzierbaren Prüfergebnisse bilden dabei eine fundierte Grundlage für Ihr C5-Projekt.

Neben C5 beraten wir Unternehmen auch zu den Criteria enabling Cloud Computing Autonomy (C3A). Das vom Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte Rahmenwerk ergänzt die Vorgehensweise zu C5 um Kriterien zur Bewertung der Cloud-Souveränität und unterstützt Organisationen dabei, Abhängigkeiten von einzelnen Cloud-Anbietern systematisch zu bewerten.

Aufgrund unserer langjährigen Erfahrung mit BSI-Anforderungen und Cloud Security unterstützen wir Unternehmen bei der Einordnung der C3A-Kriterien sowie beim Aufbau der erforderlichen Dokumentation. Damit schaffen wir eine solide Grundlage für künftige Nachweisverfahren und regulatorische Entwicklungen.