Sprache: Deutsch
Projekt besprechen

Health & Pharma

Informationssicherheits-Risikomanagement in der Medizintechnik

Risikobewertung und Trainings in zehn Gesellschaften auf drei Kontinenten

Person mit Tablet, darüber medizinische Symbole und Diagramme in Blau
10Gesellschaften auf drei Kontinenten

Projekt

Health & Pharma · Cyber & Compliance

  • Globaler Medizintechnik-Hersteller in Familienbesitz, Neukunde 2024
  • Risikomanagement in der Zentrale und zehn Tochtergesellschaften in Nordamerika und Asien
  • Folgepaket: Begleitung eines SAP-Sicherheitsaudits über acht Systeme
  • Februar bis Dezember 2024
  • ca. 250.000 €
  • Rahmenvertrag Werkleistung, sieben Pakete mit Teilabnahme

Herausforderung

  • Methodik und Vorlagen vorhanden, Bewertung und Rollout in die Organisation fehlten
  • Vorbereitung auf das ISO/IEC-27001-Audit mit Gap-Analyse und Maßnahmen bis Jahresende
  • Drittparteien- und Projektrisiken weltweit nach einem Verfahren bewerten

Lösung

  • 50 Risikobewertungen nach Kundenmethodik: 25 Drittparteien, 25 Projekte
  • Vier Risikokataloge und fünf Prozesstrainings
  • Third-Party-Risikomanagement in zehn Tochtergesellschaften ausgerollt, mit Key-User-Support
  • Strategie-Workshop vor Ort, Security-Expertise und Nachweise für das SAP-Audit

Ergebnis

  • Sieben Arbeitspakete mit Lieferterminen je Quartal abgenommen
  • Auditvorbereitung ISO/IEC 27001 abgeschlossen, Maßnahmen je Quartal berichtet
  • Risiken aus Projekten, Produkten und Lieferanten nach einem konzernweiten Verfahren bewertet

Cyber & Compliance

Weitere Projekte

Expertise, die Ergebnisse liefert.

Health & PharmaCyber & Compliance

Multi-Site Transition Program

27+ Beauftragungen termingerecht und auditfest abgenommen.

27+Beauftragungen termingerecht und auditfest abgenommen
Case Study lesen
Mittelstand & KRITISCyber & Compliance

Penetrationstests für Mittelstand und KRITIS

30 Tests bei 19 Kunden seit 2023, von Steuergeräten bis Web-Anwendungen

30Tests bei 19 Kunden seit 2023
Case Study lesen

Alle Projekte

Ihr nächster Schritt

Jetzt Kontakt aufnehmen!

Ob konkretes Vorhaben, erste Orientierung oder weitere Fragen: Erzählen Sie uns kurz, worum es geht.

Projekt besprechen