HXS GmbH

𝐃𝐞𝐫 𝐁ä𝐫 𝐦𝐚𝐜𝐡𝐭 𝐔𝐫𝐥𝐚𝐮𝐛
Als ein sehr ruhiges, sanftes und soziales Tier wird der Bär beschrieben. Und genauso entspannt und gelassen lässt es sich im gleichnamigen Hotel in Ellmau am Wilden Kaiser Urlaub machen, während die IT-Experten der HXS GmbH im Hintergrund für höchste IT-Security sorgen.

⛰🏠 Im modernen Lifestyle- und Wellness-Hotel der Bär treffen Falstaff-prämierte Kulinarik und Wellness auf höchstem Niveau aufeinander. Ob im 20-Meter-Infinity-Pool mit Blick auf den Wilden Kaiser oder im 30-Meter langen Sommerpool mit Poolbar – hier können Gäste rundum entspannen und sich verwöhnen lassen. Ob in der Küche, im Service oder bei der IT: Der Bär steht für höchste Qualität. Das erfahrene Kernteam sorgt mit Herz und Leidenschaft dafür, dass jeder Aufenthalt unvergesslich wird.

💬 "𝙀𝙨 𝙞𝙨𝙩 𝙛ü𝙧 𝙪𝙣𝙨 𝙜𝙖𝙣𝙯 𝙬𝙞𝙘𝙝𝙩𝙞𝙜, 𝙙𝙖𝙨𝙨 𝙬𝙞𝙧 𝙪𝙣𝙨 𝙖𝙪𝙛 𝙙𝙞𝙚 𝙀𝙣𝙩𝙬𝙞𝙘𝙠𝙡𝙪𝙣𝙜 𝙙𝙚𝙨 𝙃𝙤𝙩𝙚𝙡𝙨 𝙠𝙤𝙣𝙯𝙚𝙣𝙩𝙧𝙞𝙚𝙧𝙚𝙣 𝙠ö𝙣𝙣𝙚𝙣, 𝙞𝙣𝙙𝙚𝙢 𝙬𝙞𝙧 𝙚𝙞𝙣𝙚𝙣 𝙨𝙩𝙖𝙧𝙠𝙚𝙣 𝙄𝙏-𝙋𝙖𝙧𝙩𝙣𝙚𝙧 𝙖𝙣 𝙪𝙣𝙨𝙚𝙧𝙚𝙧 𝙎𝙚𝙞𝙩𝙚 𝙝𝙖𝙗𝙚𝙣, 𝙙𝙚𝙧 𝙪𝙣𝙨 𝙪𝙣𝙩𝙚𝙧𝙨𝙩ü𝙩𝙯𝙩 𝙪𝙣𝙙 𝙨𝙘𝙝ü𝙩𝙯𝙩 𝙗𝙚𝙫𝙤𝙧 𝙚𝙩𝙬𝙖𝙨 𝙥𝙖𝙨𝙨𝙞𝙚𝙧𝙩 𝙪𝙣𝙙 𝙋𝙧𝙤𝙗𝙡𝙚𝙢𝙚 𝙚𝙣𝙩𝙨𝙩𝙚𝙝𝙚𝙣.“ erzählen Ursula und Andreas Windisch.

▶ REFERENZ: Erfahren Sie mehr über das Hotel der Bär und seinen ganz eigenen Weg - mit HXS GmbH als IT-Partner: https://www.hxs.at/referenzen/hotel-der-baer/

𝗡𝗜𝗦 𝟮: 𝗕𝘂𝘀𝗶𝗻𝗲𝘀𝘀 𝗖𝗼𝗻𝘁𝗶𝗻𝘂𝗶𝘁𝘆 𝘂𝗻𝗱 𝗞𝗿𝗶𝘀𝗲𝗻𝗺𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁: Damit Ihr Unternehmen dennoch auf Schiene bleibt.

𝗪𝗮𝘀 𝗶𝘀𝘁 𝗕𝘂𝘀𝗶𝗻𝗲𝘀𝘀 𝗖𝗼𝗻𝘁𝗶𝗻𝘂𝗶𝘁𝘆 𝘂𝗻𝗱 𝗞𝗿𝗶𝘀𝗲𝗻𝗺𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁?
Das BSI sieht diese beiden Themen als wichtige Elemente zur gezielten Krisenbewältigung in Unternehmen.
Im Fokus liegen beim BCM „…zeitkritische Geschäftsprozesse der Institution, die gegen Ausfälle abgesichert werden sollen. […] Um zu verdeutlichen, welche Schadensereignisse durch das BCM behandelt werden, werden im Folgenden die Begriffe Störung, Notfall und Krise voneinander abgegrenzt.“ (Quelle: https://lnkd.in/d5j5VjTi )

💢 𝗦𝘁ö𝗿𝘂𝗻𝗴: Eine betriebliche Unterbrechung innerhalb des Normalbetriebs.
❗️𝗡𝗼𝘁𝗳𝗮𝗹𝗹: Eine Unterbrechung eines zeitkritischen Geschäftsprozesses, die nicht mehr toleriert werden kann.
🛑 𝗞𝗿𝗶𝘀𝗲: Eine erhebliche Unterbrechung eines kritischen Geschäftsprozesses, für den keine oder unzureichende Notfallpläne vorliegen.

𝗪𝗶𝗲 𝗲𝘁𝗮𝗯𝗹𝗶𝗲𝗿𝘁 𝗲𝗶𝗻 𝗨𝗻𝘁𝗲𝗿𝗻𝗲𝗵𝗺𝗲𝗻 𝗲𝗶𝗻 𝗕𝗖𝗠 𝘂𝗻𝗱 𝗞𝗿𝗶𝘀𝗲𝗻𝗺𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁?
Es empfiehlt sich die anhand einer Richtlinie das BCM und Krisenmanagement umfassend zu beschrieben. Hierzu sollten die folgenden Punkte abgearbeitet werden:

▶ Planung zur Aufrechterhaltung der Informationssicherheit
▶ Umsetzen der Aufrechterhaltung der Informationssicherheit
▶ Überprüfen und Bewerten der Aufrechterhaltung der Informationssicherheit
▶ Notfallkonzept und Beschreibung des Continuity Managements
▶ Tests durch interne/externe Parteien (bspw Pentest, Recovery Tests)

Darüber hinaus müssen Notfallpläne für kritische Geschäftsprozesse erstellt werden, die folgende Punkte genauer definieren:

▶ Wie melde ich einen Notfall? (Notfallkommunikation)
▶ Welche Rollen/Verantwortlichkeiten sind hierbei zu beachten? (Notfallorganisation)
▶ Wie aktiviert sich der Notfallbetrieb?
▶ Welche Schritte müssen in welcher Reihenfolge gesetzt werden?

Abschließend müssen regelmäßige Tests & Reviews der Notfallpläne durchgeführt werden.

Die Xpert*Innen der HXS unterstützen Sie gerne zu technischen und organisatorischen Fragen rund um die NIS 2. Erfahren Sie mehr dazu unter: https://lnkd.in/dHMt7B6a

𝗪𝗶𝗲 ü𝗯𝗲𝗿𝗽𝗿ü𝗳𝗲 𝗶𝗰𝗵 𝗱𝗮𝘀 𝗜𝗧-𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝗯𝗲𝘄𝘂𝘀𝘀𝘁𝘀𝗲𝗶𝗻 𝗺𝗲𝗶𝗻𝗲𝘀 𝗨𝗻𝘁𝗲𝗿𝗻𝗲𝗵𝗺𝗲𝗻𝘀?
Eine Frage, die sich alle Unternehmen stellen, die das Thema IT-Security ernsthaft angehen wollen:

📌 𝗗𝗶𝗲 𝗔𝘂𝘀𝗴𝗮𝗻𝗴𝘀𝗹𝗮𝗴𝗲:
Vor allem Phishing stellt eine große Bedrohung für Ihr Unternehmen dar und ist oftmals der Start von Cyberattacken. Umso wichtiger ist es, ein Bewusstsein für diese Problematik in Ihrem Unternehmen zu schaffen.
Eine Analyse von IT-Seal GmbH, mit mehr als 75.000 simulierten E-Mails gibt einen aufschlussreichen Einblick in das Sicherheitsverhalten in einzelnen Abteilungen:

▶️ Im Schnitt erreichten die Abteilungen ein kritisches Phishing-Bewusstsein, mit einem durchschnittlichen Employee Security Index von 46,2 (Grafik 1).
▶️ Während die Personal-, IT- und Finanzabteilungen unternehmensweit überdurchschnittlich gut abschneiden, fallen die Abteilungen Vertrieb, Assistenz und C-Level am unteren Ende auf.

💬 𝗗𝗶𝗲 𝗔𝗻𝘁𝘄𝗼𝗿𝘁?
𝗚𝗲𝘇𝗶𝗲𝗹𝘁𝗲 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆-𝗔𝘄𝗮𝗿𝗲𝗻𝗲𝘀𝘀𝗺𝗮ß𝗻𝗮𝗵𝗺𝗲𝗻 𝗱𝗶𝗲 𝗻𝗮𝗰𝗵𝘄𝗲𝗶𝘀𝗯𝗮𝗿𝗲 𝘂𝗻𝗱 𝗮𝗻𝗼𝗻𝘆𝗺𝗶𝘀𝗶𝗲𝗿𝘁𝗲 𝗘𝗿𝗴𝗲𝗯𝗻𝗶𝘀𝘀𝗲 𝗹𝗶𝗲𝗳𝗲𝗿𝗻. Mit der innovativen Lösung von Hornetsecurity erhalten Sie einen standardisierten ESI-Score, der diesen Ansprüchen entspricht.

💡 𝗪𝗮𝘀 𝗶𝘀𝘁 𝗱𝗲𝗿 𝗘𝗦𝗜?
Der ESI® (Employee Security Index) wird durch die Phishing-Simulation von Hornet Security erstellt und ist ein Security Awareness Indikator, der das IT-Sicherheitsbewusstsein Ihrer Mitarbeiter messbar macht. Durch seine Standardisierung ein hohes Maß an Vergleichbarkeit und Zuverlässigkeit Ihres Unternehmens zur Branche. Er bietet eine greifbare und verlässliche Kennzahl, um die persönlichen Lernfortschritte zu dokumentieren und den gezielten Einsatz geeigneter Schulungsmaßnahmen abzuleiten.

So sehen Sie bereits nach 3 Monaten 𝗻𝗮𝗰𝗵𝘄𝗲𝗶𝘀𝗹𝗶𝗰𝗵𝗲 Verbesserungen in der Security Awareness Ihrer Mitarbeitenden und stellen durch regelmäßige Trainings & Simulationen sicher, dass das Niveau auch gehalten werden kann (Grafik 2).

Die Xpert*innen der HXS unterstützen Sie gerne bei der Umsetzung Ihres eigenen IT-Security Awareness Trainings.