EN 
DE 
AC Smart Scan - FAQ
In unseren FAQs finden Sie Antworten auf die wichtigsten Fragen rund um Inhalte, Nutzen und Rahmenbedingungen des AC Smart Scan.
Haben Sie darüber hinaus Fragen, die in den FAQs nicht beantwortet werden, oder bevorzugen Sie den persönlichen Austausch?
Dann vereinbaren Sie gerne ein unverbindliches Erstgespräch mit unseren Expertinnen und Experten.
Gemeinsam besprechen wir Ihre individuelle Situation und beantworten Ihre Fragen rund um den AC Smart Scan.
Was ist der AC Smart Scan?
Ein strukturierter Expertenworkshop zur Bewertung Ihres aktuellen Sicherheits- und Reifegrades.
Wie lange dauert der Workshop?
In der Regel maximal einen Arbeitstag.
Müssen wir bereits ein ISMS besitzen?
Der AC Smart Scan richtet sich sowohl an Unternehmen, die bereits erste Strukturen im Bereich Informationssicherheit aufgebaut haben, als auch an Organisationen, die sich erstmals mit dem Thema beschäftigen. Ziel des Workshops ist es, den aktuellen Sicherheits- und Reifegrad unabhängig vom vorhandenen Reifegrad transparent zu bewerten und einen Überblick über bestehende Controls, Risiken und Handlungsfelder zu schaffen.
Ist der AC Smart Scan eine Zertifizierung?
Der AC Smart Scan ist bewusst keine Zertifizierung, sondern eine strukturierte Standortbestimmung. Dadurch erhalten Sie zunächst Transparenz über Ihren aktuellen Sicherheits- und Reifegrad, ohne die Anforderungen und den Aufwand eines Zertifizierungsprojekts eingehen zu müssen. Viele Unternehmen nutzen die Ergebnisse als fundierte Grundlage für spätere Entscheidungen im Bereich Informationssicherheit und Compliance.
Ist der AC Smart Scan eine GAP-Analyse?
Der AC Smart Scan verfolgt einen bewusst pragmatischen Ansatz. Im Mittelpunkt steht die strukturierte Bewertung Ihres aktuellen Sicherheits- und Reifegrads sowie die Identifikation offener Controls, Risiken und Handlungsfelder. Eine vollständige GAP-Analyse erfordert eine detailliertere Betrachtung der gesamten Organisation.
Prüfen Sie unsere NIS-2-Betroffenheit?
Die Prüfung der NIS-2-Betroffenheit muss grundsätzlich durch jedes Unternehmen selbst erfolgen. Der AC Smart Scan setzt bewusst einen Schritt später an und unterstützt Unternehmen dabei, ihren aktuellen Sicherheits- und Reifegrad transparent zu erfassen. Die dabei gewonnenen Erkenntnisse schaffen eine wertvolle Grundlage für die weitere Auseinandersetzung mit Informationssicherheit und regulatorischen Anforderungen.
Unterstützt ARCA-Consult bei der Betroffenheitsanalyse?
Für die erste Einschätzung der Betroffenheit stehen Unternehmen verschiedene Hilfsmittel zur Verfügung, beispielsweise der Selbsttest des BSI. Sollten bei der Durchführung oder der Einordnung der Ergebnisse Fragen auftreten, unterstützen wir Sie gerne bei der fachlichen Interpretation der Anforderungen und der weiteren Orientierung. So erhalten Sie mehr Sicherheit bei der Bewertung Ihrer individuellen Situation. Auf Wunsch begleiten wir Sie zudem Schritt für Schritt bei dem erforderlichen Registrierungsprozess gegenüber der zuständigen Behörde und unterstützen bei der Vorbereitung der notwendigen Angaben.
Wer sollte teilnehmen?
Je nach Unternehmensstruktur sind IT-Verantwortliche, Informationssicherheitsbeauftragte, Compliance- und Risikoverantwortliche sowie nach Möglichkeit Vertreter der Geschäftsführung empfehlenswert.
Erfolgt der Workshop vor Ort?
Je nach Bedarf vor Ort oder remote.
Welche Themenfelder werden betrachtet?
Die zehn zentralen Themenfelder des NIS-2-Risikomanagements sowie optional das Thema Cloud Security.
Was sind Controls?
Controls sind organisatorische oder technische Maßnahmen zur Reduzierung von Risiken.
Was bezeichnet man als Gaps?
Gaps beschreiben erkannte Lücken zwischen dem aktuellen Zustand und den betrachteten Sollanforderungen.
Bekommen wir konkrete Maßnahmenpläne?
Der AC Smart Scan schafft zunächst Transparenz über Ihren aktuellen Sicherheits- und Reifegrad sowie über identifizierte Gaps und Risiken. Die Entwicklung eines konkreten Maßnahmenplans setzt eine vertiefte Betrachtung Ihrer organisatorischen, technischen und wirtschaftlichen Rahmenbedingungen voraus. Um eine belastbare und realistische Umsetzungsstrategie zu entwickeln, ist daher ein gesonderter Projektschritt erforderlich.
Können wir anschließend weitere Unterstützung erhalten?
Auf Wunsch begleiten wir Sie auch über den AC Smart Scan hinaus.
Unsere Experten unterstützen Sie beispielsweise bei der Entwicklung individueller Maßnahmenpläne und deren Implementierung sowie bei Schulung und Sensibilisierung von Mitarbeitenden und Geschäftsführung. Des Weiteren unterstützen wir beim Aufbau oder der Weiterentwicklung eines ISMS sowie bei weiteren Projekten rund um Informationssicherheit, Compliance und Cybersecurity.
Für welche Unternehmensgrößen eignet sich der AC Smart Scan?
Der AC Smart Scan wurde speziell für kleine und mittelständische Unternehmen entwickelt. Besonders profitieren Organisationen, die schnell und effizient Transparenz über ihren aktuellen Sicherheits- und Reifegrad gewinnen möchten.
