Security Controls für Schweizer KRITIS

Mehr Klarheit in der operativen Umsetzung von Cybersecurity-Anforderungen.

infraproof macht IKT-Minimalstandard, RL-DSP und verwandte Frameworks verständlich, vergleichbar und praktisch nutzbar – für Organisationen, die Security nicht nur dokumentieren, sondern betreiben müssen.

Control Explorer
Strukturierte Sicht auf Anforderungen, Guidance und Mappings.
Public Preview
IKT-MSIdentify
Asset-Inventar als Grundlage für Schutzmassnahmen

Systeme, Plattformen, Dienste und Verantwortlichkeiten erfassen, damit Risiken und Massnahmen nachvollziehbar zugeordnet werden können.

RL-DSPProtect
Zugriffe nach dem Prinzip der minimalen Rechte

Berechtigungen rollenbasiert vergeben, regelmässig überprüfen und privilegierte Zugriffe besonders absichern.

MappingIEC 62443
Abdeckung durch Referenz-Frameworks erkennen

Sichtbar machen, welche Anforderungen bereits durch bestehende Standards adressiert werden – und wo Lücken bleiben.

2Start-Frameworks: IKT-Minimalstandard und RL-DSP
1einheitliche Struktur für Controls, Guidance und Mappings
0Cyber-Glamour. Fokus auf Lesbarkeit und Umsetzung.

Vom PDF zur operationalisierbaren Control-Struktur.

Viele Organisationen kennen die relevanten Anforderungen. Die eigentliche Schwierigkeit beginnt danach: Was bedeutet ein Control konkret, wie hängt es mit anderen Standards zusammen, und wie wird daraus ein belastbarer Betriebsprozess?

Verständlich

Controls werden nicht nur abgebildet, sondern in eine lesbare Struktur gebracht: Anforderung, Kontext, Umsetzungshinweise und relevante Verknüpfungen.

Vergleichbar

Mappings zeigen, wo Frameworks einander abdecken, ergänzen oder Lücken offenlassen – ohne jedes Mal bei Null zu beginnen.

Praxisnah

Der Fokus liegt auf operativer Umsetzbarkeit: klare Zuständigkeiten, nachvollziehbare Evidenz und realistische nächste Schritte.

Framework Coverage Checker

Prüfen Sie, welche Teile des IKT-Minimalstandards durch andere Referenz-Frameworks wie IEC 62443, ISO/IEC 27001 oder NIST-orientierte Controls bereits adressiert werden.

IKT-MS Themenfeld
IEC 62443
ISO 27001
NIST
RL-DSP
Asset Management
Identity & Access
Incident Response
Supplier Security

Ein öffentlicher Startpunkt. Eine SaaS-Plattform im Aufbau.

Die ersten Explorer sind frei zugänglich. Darauf aufbauend entsteht ein Workspace-Modell für Assessments, Evidenz, Projekte und spätere Lieferantenabfragen.

Mehr über infraproof