IT Compliance Benchmark
Während sich der o.g. IT-Risikocheck schwerpunktmäßig mit der technischen IT-Sicherheit und zum Teil mit organisatorischen Anforderungen befasst, stellt der von PRW entwickelte IT-Compliance Benchmark ein komplettes Paket der Analyse und Bewertung von Risiken dar. Auf Basis des PRW-internen „TOR-Prinzips“ (Technik - Organisation - Recht) werden neben der technischen Analyse auch die organisatorischen und rechtlichen Aspekte angemessen untersucht. Nach einer technischen sowie organisatorischen Ist-Analyse werden die Ergebnisse nach anerkannten Standards wie BSI, ITIL, etc. bzw. dem Best-Practice-Prinzip bewertet. Für das "Delta", der Soll-Ist-Abweichung, erfolgt dann eine Rechtsbewertung mit Darstellung der Haftungsrisiken für das Management. Der Ergebnisreport wird durch konkrete Handlungsempfehlungen vervollständigt.