Die Kunden-Due-Diligence
Ein Großkunde unterschreibt erst, wenn er Ihre Sicherheit geprüft hat: Lieferantenfragebogen, Nachweise, vertragliche Zusagen. Eine fertige Akte bringt den Vertrag voran, statt ihn zu verzögern.
Thema · Ein Audit bestehen
Ein Cyber-Audit mit aktuellen Nachweisen vorbereiten
Wenn ein Kunde, ein Versicherer oder ein Auditor Unterlagen anfordert, besteht die Hauptarbeit darin, stimmige Nachweise zu finden und den betreffenden Anforderungen zuzuordnen. Galyct Pro bündelt diese Unterlagen, verfolgt die Lücken und ermöglicht es, bereits dokumentierte Antworten wiederzuverwenden.
Das Risiko verstehen. Die Kontrolle zurückgewinnen. Dauerhaft standhalten.
Gehostet in Frankreich bei Scaleway · Mistral-KI (EU) · verwertbare Unterlagen, kein dekorativer Papierstapel.
Ein Audit bereitet man nicht am Vortag vor: Man dokumentiert es fortlaufend.
Der Stress eines Audits rührt selten vom tatsächlichen Sicherheitsniveau her, sondern von der Unfähigkeit, es schnell und sauber nachzuweisen. Unauffindbare Richtlinien, verstreute Nachweise, hastig rekonstruierte Antworten. Galyct Pro pflegt eine lebendige Akte (Nachweise, Entscheidungen, Lücken und Fahrplan), damit der Nachweis immer griffbereit ist, egal wer ihn verlangt.
01 · DREI AUDITS, EINE ANFORDERUNG
Kunde, Versicherer, Zertifizierer: dieselbe Frage
Die Formulare unterscheiden sich, die Erwartung ist dieselbe: zeigen, dass das Risiko beherrscht und nachvollziehbar ist.
Der Versicherungsfragebogen
Die Cyberdeckung und ihr Preis hängen von Ihren Antworten ab. Sachliche, aktuelle Angaben verbessern die Versicherbarkeit und ersparen böse Überraschungen im Schadensfall.
Zertifizierung & Behörde
ISO 27001, Anforderungen aus NIS 2 oder DORA, Prüfung durch eine Behörde: Compliance muss nachweisbar sein, verknüpft mit gelebter Praxis und nachvollziehbaren Entscheidungen.
02 · WAS GALYCT PRO BEITRÄGT
Eine Nachweisakte, die immer bereitsteht
Wir dokumentieren fortlaufend, was Sie tun, und verknüpfen es mit den erwarteten Standards, um vorzulegen statt zu improvisieren.
Bündeln
Das Nachweisregister
Eine verwertbare Spur, kein dekorativer Papierstapel.
- Richtlinien, Kontrollen, Kennzahlen und Freigaben an einem Ort
- Entscheidungen, Ausnahmen, akzeptierte Risiken und Vorfälle dokumentiert
- Zuordnung zu den Standards: ISO 27001, NIS 2, DORA, DSGVO
- Export einer Akte, die sich Dritten vorlegen lässt
Schließen & vorlegen
Lücken und Fahrplan
Wissen, wo man steht, und es zeigen.
- Lückenanalyse pro Standard oder Fragebogen
- Priorisierter Maßnahmenplan, um die Lücken zu schließen
- Nachverfolgung der Behebungen und ihrer Nachweise
- Antworten, wiederverwendbar von Audit zu Audit
03 · DIE METHODE
Von der eingegangenen Anforderung zur vorgelegten Akte
Ein wiederholbarer Weg: Anfrage eingrenzen, zuordnen, bündeln, Lücken schließen, vorlegen.
1EingrenzenAngestrebter Standard oder Fragebogen, betroffener Bereich und Frist.
2ZuordnenJede Anforderung mit Ihrer Praxis und Ihren vorhandenen Nachweisen abgleichen.
3BündelnRichtlinien, Kontrollen, Kennzahlen und Entscheidungen im Register zusammenführen.
4SchließenDie Lücken mit einem priorisierten, nachverfolgten Maßnahmenplan behandeln.
5VorlegenEine klare, belastbare Akte für Kunden, Versicherer oder Auditor exportieren.
6WiederverwendenDie Antworten von einem Audit zum nächsten nutzen, ohne bei null anzufangen.
04 · WAS WIR NICHT VERSPRECHEN
Ein Audit vorbereiten heißt nicht, es zu garantieren
Wir machen Ihre Sicherheit nachweisbar und Ihre Akte vorlegbar. Das Urteil fällt der Auditor, der Kunde oder die Stelle.
Keine Zertifizierung
Galyct Pro bereitet vor und dokumentiert; es stellt weder ein ISO-Zertifikat noch eine amtliche Bescheinigung aus. Die Zertifizierung bleibt Sache einer akkreditierten Stelle.
Keine Erfolgsgarantie
Eine solide Akte verbessert Ihre Chancen deutlich; sie garantiert nicht den Ausgang eines Audits, der von Ihrer tatsächlichen Praxis und vom Urteil des Auditors abhängt.
Keine erfundenen Nachweise
Dokumentiert wird, was tatsächlich getan wird. Ein erfundener Nachweis oder eine nie angewandte Kontrolle fällt am Tag des Audits auf Sie zurück.
Nicht das technische Audit selbst
Ist ein vertieftes technisches Audit oder ein Penetrationstest erforderlich, übernimmt das Beratungshaus Galyct. Software und menschliche Expertise ergänzen sich.
05 · WEITERFÜHREND
Ein bestandenes Audit stützt sich auf Compliance und Beratungshaus
Die Vorbereitung per Software und, wenn nötig, die erfahrenen Hände des Beratungshauses.
Compliance dokumentieren
ISO 27001, NIS 2, DORA, DSGVO, 72-Stunden-Meldung: die Dokumentationsbasis, verknüpft mit Ihrer Praxis.
Zum Modul →Einsätze durch Experten
Audit, EBIOS RM, externer CISO/DSB: Wenn erfahrene Hände gefragt sind, greift das Beratungshaus ein.
Zu den Einsätzen →Risiko steuern
Kartografie und EBIOS RM: die Analysegrundlage, die jeder Auditor sehen will.
Zum Modul →Bereiten Sie Ihr nächstes Audit in Ihrem Kontext vor.
Eine 30-minütige Live-Demo zu dem Standard oder Fragebogen, der Sie erwartet. Oder starten Sie selbst mit der kostenlosen Führungsdiagnose. Unverbindlich.