IS4IT KRITIS entstand 2018 als Ausgründung aus der IS4IT, die seit 2002 am Markt ist. Der Sitz liegt in Obrigheim, eine Niederlassung gibt es in Oberhaching bei München. Das Unternehmen richtet sich an Betreiber kritischer Infrastrukturen wie Energie- und Wasserversorger, Kliniken, Verkehrsunternehmen, Behörden und Finanzhäuser. Das Portfolio reicht von Security Consulting und GRC über Identitätsmanagement, Security Testing und OT-Security bis zum Security Operations Center. Einen eigenen Geschäftsbereich bildet KI auf Basis von IBM watsonx. Den Betrieb als Managed Service übernimmt IS4IT KRITIS gemeinsam mit Partnern und koordiniert ihn für den Kunden. ISMS und QMS sind nach ISO/IEC 27001 und ISO 9001 zertifiziert.
Im SOC der IS4IT-Gruppe laufen die Meldungen aller schutzbedürftigen Systeme der Kunden zusammen. Es überwacht Daten, Server, Netzwerke, Homeoffice-Arbeitsplätze und OT-Maschinen. Drei Pakete stehen zur Wahl: Modern SOC auf Basis von Microsoft Defender XDR, Advanced SOC mit Cloud-SIEM und Infinite SOC mit SIEM vor Ort beim Kunden. Je nach Paket liegt die Reaktionszeit bei zwei Stunden oder 30 Minuten.
Die Security-Fachleute prüfen ausgewählte kritische Komponenten mit manuellen und automatisierten Angriffen. Zur Wahl stehen interne Pentests nach einem simulierten Einbruch, externe Tests von Perimeter und Netzwerk sowie Tests von Webanwendungen. Ein Abschlussbericht fasst Ergebnisse, Risiken und Empfehlungen für das Management zusammen. Am Ende vergibt IS4IT KRITIS gemeinsam mit HanseSecure ein Gütesiegel für den bestandenen Test.
IS4IT KRITIS unterstützt bei Managementsystemen von der Ist-Analyse über Einführung und Optimierung bis zur Zertifizierung. Dazu gehören Informationssicherheit, Risikomanagement und Business Continuity Management einschließlich IT Service Continuity. Ein NIS-2-Check klärt in drei Schritten, ob ein Unternehmen betroffen ist und welche Lücken bestehen. Die Leistungen gibt es als Beratung, Umsetzung oder laufende Betreuung als Service.
