01
Erstgespräch
wir besprechen Unternehmensgröße, Nutzer, Systeme, Standorte und den Umgang mit Unterlagen. Wir vereinbaren Umfang und Prüfungsplan.
TrustGuard
TrustGuard: Bewertung und Sicherheitsstufe
Wir helfen, Kundenunterlagen und den Arbeitsalltag Ihres Unternehmens abzusichern. Im TrustGuard-Programm prüfen wir IT-Schutzmaßnahmen und Abläufe, empfehlen Verbesserungen und führen Schulungen sowie regelmäßige Überprüfungen durch.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Datenschutz in Ihrem Unternehmen
Das Programm richtet sich an Unternehmen, die mit vertraulichen Kundendaten arbeiten, darunter Prüfungsgesellschaften, Buchhaltungsbüros und Rechtsanwaltskanzleien. Es betrifft das eigene Unternehmen: Computer, Unterlagen, Benutzerkonten und Arbeitsabläufe. Es ersetzt nicht die IT-Beurteilung des geprüften Unternehmens nach KSB 315. TrustGuard ist ein eigenes Programm von Virtline, keine externe Norm und keine akkreditierte ISO-Zertifizierung.
Programmumfang und passende Leistungen
Der Umfang umfasst technische Schutzmaßnahmen und Regeln für den Umgang mit Unterlagen. Wir prüfen nicht nur die Beschreibung, sondern auch die praktische Anwendung.
Cybersicherheit
Computerschutz, Aktualisierungen, Zugriffsrechte, E-Mail und Mehrfaktor-Authentifizierung (MFA). Wir prüfen auch die Verschlüsselung von Laptops und mobilen Datenträgern.Datensicherung und Wiederherstellung
Speicherorte, Verschlüsselung und Zugriff auf Sicherungen. Wir prüfen, ob Wiederherstellungstests stattfinden — nicht nur, ob Sicherungskopien vorhanden sind.Programm Dane Chronione
Datenschutzregeln, DSGVO-Dokumentation, Zuständigkeiten und der Umgang mit Vorfällen. Auch die Weitergabe von Unterlagen an Mandanten und Dienstleister wird berücksichtigt.Leistungen für Wirtschaftsprüfer
Schulungen, mobiles Arbeiten und die Nutzung von Unterlagen außerhalb des Büros. Wir klären die Zuständigkeiten für die Umsetzung und Überprüfung der vereinbarten Maßnahmen.Drei Programmstufen
SILVER, GOLD und PLATINUM unterscheiden sich in ihren Anforderungen, nicht nur im Namen des Zeichens. Den Umfang für Ihr Unternehmen vereinbaren wir vor Arbeitsbeginn.
Anfrage zu SILVER
Virenschutz, grundlegende IT- und Datenschutzverfahren, Datensicherung, Laptop-Verschlüsselung und 5 Stunden Schulung. Bezugszeitraum dieser Stunden und Teilnehmerkreis werden vor dem Angebot bestätigt.Anfrage zu GOLD
Der SILVER-Umfang sowie weitere 5 Stunden Schulung, Sicherungen an zwei Standorten, Risikoanalyse, regelmäßige Sicherheitsarbeiten und die Prüfung von Verträgen mit wichtigen Dienstleistern. Bezugszeitraum dieser Stunden und Teilnehmerkreis werden vor dem Angebot bestätigt.Anfrage zu PLATINUM
Der GOLD-Umfang sowie weitere 5 Stunden Schulung, verschlüsselte Sicherungen an mindestens zwei Standorten und zwei Wiederherstellungstests pro Jahr. Umfasst zentral verwalteten Schutz, Risikoanalyse, Verfahren mit Bezug auf NIS2 und ISO 27001 sowie regelmäßige Sicherheitstests. Der IDS/IPS-Umfang hängt von der Infrastruktur des Unternehmens ab.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska zertifiziert. Das veröffentlichte Zertifikat nennt Geltungsbereich und Gültigkeit.
Virtline-Zertifikat ansehenAblauf der Zusammenarbeit
TrustGuard ist ein eigenes Programm von Virtline, keine akkreditierte ISO-Zertifizierung. Virtline bietet das Programm an und führt die Bewertung durch. Vor Auftragserteilung erläutern wir Kriterien, Umfang, Prüfung, Überwachung und Zeichennutzung. Beratung und Bewertung werden im vereinbarten Umfang getrennt; eine Stufe bezieht sich nur auf geprüfte Kriterien.
02
Prüfung und Empfehlungen
wir prüfen Dokumentation und technische Schutzmaßnahmen. Sie erhalten Ergebnisse, festgestellte Lücken und die Reihenfolge der Verbesserungen.
03
Verbesserungen und Abschlussprüfung
nach den vereinbarten Arbeiten prüfen wir die Anforderungen. Wir erstellen den Bericht und die Entscheidung zur Programmstufe.
04
Jährliche Überwachung
bei Folgeprüfungen überprüfen wir Schutzmaßnahmen und Abläufe erneut. Änderungen und Aufgaben zum Erhalt der Stufe werden berücksichtigt.
Praktischer Umfang
Was Ihr Unternehmen erhält
Die Unterlagen beschreiben den geprüften Umfang, die Ergebnisse und weitere Aufgaben. Nicht geprüfte Schutzmaßnahmen werden dadurch nicht bestätigt.
Durchgeführte Kontrollen, Ergebnisse und Einschränkungen sowie die Entscheidung über die TrustGuard-Stufe.
Zu behebende Lücken, Reihenfolge der Arbeiten, vereinbarte Termine und zuständige Personen.
Ergebnisse der Konfigurations-, Sicherungs-, Zugriffs- und Verfahrensprüfung. Bei der Weitergabe an Mandanten müssen vertrauliche technische Details geschützt bleiben.
Umfang der jährlichen Überwachung und der nächsten Sicherheitsprüfung unter Berücksichtigung von Änderungen im Team, in Systemen und Arbeitsabläufen.
Kennzeichnung der Stufe SILVER
Das Schild stellt die SILVER-Stufe von TrustGuard dar. Es ist kein ISO-Zertifizierungszeichen. Die Bedingungen für seine Nutzung sind im Rahmen des Programms zu vereinbaren.
Grafisches Material
TrustGuard SILVER
Grafische Darstellung der SILVER-Stufe des Virtline-Programms.
Kennzeichnung ansehenFragen zu TrustGuard
Ist TrustGuard ein ISO-27001-Zertifikat?
+
Nein. Es ist ein eigenes Programm von Virtline für Unternehmen. Das ISO-27001-Zertifikat für das Managementsystem von Virtline ist ein separates Dokument. Es verleiht teilnehmenden Unternehmen keine ISO-Zertifizierung.
Wie wählen wir die Programmstufe?
+
Wir beginnen mit Ihren Schutzmaßnahmen, Arbeitsabläufen und Anforderungen. Wir erläutern die Unterschiede zwischen SILVER, GOLD und PLATINUM sowie die dafür nötigen Arbeiten. Wir setzen nicht voraus, dass Sie die höchste Stufe benötigen.
Sind spätere Prüfungen vorgesehen?
+
Ja, das Programm umfasst eine jährliche Überwachung. Wir prüfen die Anwendung von Schutzmaßnahmen und Verfahren sowie Änderungen seit der letzten Beurteilung. Prüfumfang und Aufgaben des Unternehmens vereinbaren wir im Rahmen der Zusammenarbeit.
Was sollten wir für das erste Gespräch vorbereiten?
+
Hilfreich sind Angaben zu Mitarbeitenden, Standorten, Computern, E-Mail, Datensicherungen und mobilem Arbeiten. Senden Sie keine Passwörter, Mandantenunterlagen oder detaillierten Konfigurationen über das Formular. Einen sicheren Übermittlungsweg vereinbaren wir gesondert.
Sprechen wir über den Schutz Ihrer Unternehmensdaten
Nennen Sie die Zahl der Mitarbeitenden, eingesetzte Systeme und die Ablage Ihrer Unterlagen. Teilen Sie uns mit, ob Sie Schutzmaßnahmen erstmals ordnen oder eine Folgeprüfung vorbereiten.
TrustGuard anfragen