HOMA / ASSESS & GOVERN

HomaBewertung und Steuerung
Sicherheitsreife

Bewerten Sie Ihre Sicherheit und
bestimmen Sie den Verbesserungsweg.

Homa zeigt die Sicherheitsreife Ihrer Organisation in einer einheitlichen Sicht, analysiert Lücken und überführt Bewertungsergebnisse in Prioritäten, umsetzbare Pläne und Managemententscheidungen.

Was genau macht Homa?

Bewertung / Entscheidung / Umsetzung

Näher kennenlernen

Produktbroschüre und Demo

PDF herunterladen

Produktdemo Homa

Homa auf einen Blick

Vom Fragebogen zur Entscheidung.

Den aktuellen Zustand zu kennen ist der Anfang. Homa hilft Ihnen, die nächsten Schritte zu bestimmen.

01 / Definition

Was ist Homa?

Homa ist ein webbasiertes System zur Bewertung der Cybersicherheitsreife und zur Steuerung von Verbesserungen. Es verwaltet Bewertungen, Antworten, Gewichte und Ziele in einer gemeinsamen Struktur, damit Technik und Management Istzustand, Lücken und Maßnahmen verstehen.

Sicherheitsbewertung schafft mehr Nutzen, wenn sie die nächste Entscheidung unterstützt.

02 / Einsatzsituation

Wann benötigen Sie Homa?

  • Antworten und Berichte sind über Dateien verteilt.
  • Bewertungen liegen vor, aber Verbesserungsprioritäten sind unklar.
  • Zyklen oder Tochterorganisationen lassen sich schwer vergleichen.
  • Bewertungsberichte sind nicht mit Maßnahmen und Nachverfolgung verbunden.
03 / Zielgruppe

Für welche Organisationen?

Große Organisationen, Banken und Finanzinstitute, Betreiber, Energie und kritische Infrastruktur, Behörden, Holdings und Steuerungsgremien.

Für Sicherheits- und IT-Leitung, ISMS- und Risikoteams, Führungskräfte und Verantwortliche für Verbesserungsprogramme.

BewertenWo stehen wir jetzt?

PriorisierenWelche Lücke ist wichtiger?

VerbessernWas ist der nächste Schritt?

Hinter dem Namen Homa

Vom Schatten des Glücks zum Horizont der Reife

Der Homa aus den Höhen des Glücks geriete in unser NetzWenn dein Weg dich an unserer Bleibe vorbeiführte

Hafis, Ghasel 114 ↗

In iranischen Überlieferungen gilt Homa als Glücksvogel. Man erzählte sich, dass Glück und Größe diejenigen begleiten würden, auf deren Haupt sein Schatten fiele. In der iranischen Dichtung und Literatur verheißt sein Name Glück und den Aufstieg zu hohem Ansehen.

Der Name Homa inspiriert uns zu genau dieser Sichtweise: mit einem Blick über die einzelnen Einheiten und Tochtergesellschaften hinweg das Gesamtbild der Organisation zu erfassen – ihre Fähigkeiten, ihren Entwicklungsbedarf und den Horizont, auf den sie sich zubewegt.

Indem Homa den Reifegrad bewertet, Lücken aufzeigt und Verbesserungsprioritäten klärt, hilft das System Führungskräften, diese Vision in konkrete Schritte zu übersetzen, und gibt ihnen die Werkzeuge, diesen Weg sichtbar zu machen. So kann sich die Organisation durch wohlüberlegte Entscheidungen und nachvollziehbare Fortschritte weiterentwickeln.

Wer hoch hinauswill, muss den Horizont sehen und den Weg kennen.

Reifezyklus

Der Bericht ist nicht der Endpunkt.

Von der ersten Bewertung über die Verbesserungsplanung bis zur Neubewertung liefert jede Phase die Grundlage der nächsten Entscheidung.

Homa Enterprise

Den Ablauf Schritt für Schritt erkunden
1 / 4

Istzustand bewerten

Modell, Bewertungsumfang und Teilnehmergruppen werden festgelegt. Antworten verschiedener Einheiten werden mit definierten Gewichten zusammengeführt und zeigen den aktuellen Zustand der Organisation.

  • Modell und Umfang definieren
  • Antworten aus mehreren Rollen
  • Bewertung und Gewichtung
Ergebnis dieser PhaseReifegradbasis für Organisation und Bewertungsbereiche
Welche Fragen helfen bei der Produktevaluierung?

Sind Modell, Umfang, Teilnehmende und Gewichtungen für diesen Bewertungszyklus festgelegt?

Dieser Leitfaden erläutert die Arbeitsweise des Produkts. Vereinbaren Sie mit Faraconesh einen Evaluierungsumfang, um es mit den Daten Ihrer Organisation zu prüfen.

Konzeptionelle Darstellung der Reifeentwicklung

Zentrale Funktionen

Präzisere Bewertung.
Klarere Entscheidungen.

Eine gemeinsame Sprache für Teilnehmende, Bewertende und Führungskräfte – von Bereichsdetails bis zur Gesamtorganisation.

Ein Modell für Ihre Organisation

Modelle, Bereiche, Unterbereiche und Fragen definieren und versionieren; Zuordnungen zwischen Modellen können erweitert werden.

Gewichtete Bewertung mit mehreren Rollen

Einheiten und Teilnehmergruppen beteiligen und passend zur Modellstruktur und Bedeutung der Bereiche gewichten.

Istzustand, Ziel und Lücke

Den Abstand zum Ziel erkennen – von der Gesamtorganisation bis zu verbesserungsbedürftigen Bereichen und Kontrollen.

Intelligenter Verbesserungsplaner

Verbleibende Maßnahmen priorisieren und einen Vorschlag passend zu Zielen und Einschränkungen entwickeln.

Reifeentwicklung und Maßnahmenfortschritt

Bewertungszyklen vergleichen und die Umsetzung verfolgen, um tatsächliche Veränderungen zu erkennen.

Organisationsübergreifende und Managementsichten

Tochterorganisationen vergleichen, Ergebnisse gewichtet zusammenführen und mit mehrstufigen Berichten eine Gruppe steuern.

Ihr Framework als Bewertungsgrundlage.

Das Modell ist definierbar und versionierbar; genaue Abdeckung und Zuordnungen werden im Projektumfang festgelegt.

  • C2M2
  • ISO/IEC 27001
  • NIST
  • Organisationsmodell

Von der Lücke zur Maßnahme

Eine Problemliste reicht nicht aus;
die Reihenfolge der Schritte zählt.

Nicht alle Lücken sind gleich wichtig und Ressourcen sind begrenzt. Homas intelligenter Planner verbindet Istzustand und Ziele mit der Bedeutung der Bereiche und organisatorischen Einschränkungen zu einem Verbesserungsvorschlag.

Das Ergebnis unterstützt Ihr Team bei der Entscheidung, was zuerst geschieht, wer die Nachverfolgung übernimmt und wie Fortschritt sichtbar wird.

KI unterstützt die Planung; die Organisation entscheidet abschließend.

Analyse in Umsetzung überführen

  1. 01

    Definierte Lücke

    Abstand zum Zielniveau in einem Bereich oder einer Kontrolle

  2. 02

    Priorisierte Maßnahme

    Vorgeschlagener nächster Schritt anhand der Rahmenbedingungen

  3. 03

    Zuständigkeit und Nachverfolgung

    Planung mit Umsetzung verbinden und Fortschritt erkennen

  4. 04

    Wirkung neu bewerten

    Reifeveränderungen im nächsten Zyklus prüfen

Anwendungsszenarien

Von einer Organisation zur gesamten Gruppe.

Die Ausgangspunkte können verschieden sein; gemeinsam ist der Bedarf, Bewertungen in nachverfolgbare Entscheidungen umzusetzen.

Ergebnis dieses Anwendungsfalls

Reifegradbasis für Organisation und Bewertungsbereiche

Den Reifegradprozess erkunden

Homa-Editionen

Zwei Größenordnungen, ein Reifeansatz.

Der Unterschied liegt im Entscheidungsumfang: eine Organisation verbessern oder mehrere steuern.

Details Homa Enterprise ist in der Tabelle markiert.

Homa Enterprise und Homa Governance vergleichen
VergleichskriteriumHoma EnterpriseHoma Governance
EinsatzumfangEine Organisation oder ein eigenständiges SicherheitsprogrammHolding, Mutterorganisation oder Aufsicht über mehrere Organisationen
Zentrale FrageWo stehen wir und was ist der nächste Verbesserungsschritt?Wo steht jede Tochterorganisation und welche Priorität teilt die Gruppe?
Analytischer SchwerpunktGewichtete Bewertung, Ist- und Sollzustand, Lückenanalyse und intelligenter PlannerMehrorganisationsstruktur, gewichtete Aggregation und Vergleich anhand eines gemeinsamen Bewertungsmodells
Zentrales ErgebnisVerbesserungsroadmap, priorisierte Maßnahmen und ManagementberichteGovernance-Dashboard, mehrstufige Berichte und Vergleichsansichten der Tochterorganisationen
Was verfolgt wirdZuständigkeit und Fortschritt der Maßnahmen, Neubewertung und Vergleich der BewertungszyklenReifeentwicklung der Tochterorganisationen, gemeinsame Lücken und Fortschritt der Gruppe im Zeitverlauf
Beteiligte in der OrganisationSicherheits- und IT-Leitung, ISMS-Teams, Risikomanagement und ProjektmanagementbürosGruppenleitung, Sicherheitssteuerung, Risikomanagement, Mutterorganisation und Aufsichtsgremien
Gewählte Edition
Homa Enterprise
Einsatzumfang
Eine Organisation oder ein eigenständiges Sicherheitsprogramm
Zentrale Frage
Wo stehen wir und was ist der nächste Verbesserungsschritt?
Analytischer Schwerpunkt
Gewichtete Bewertung, Ist- und Sollzustand, Lückenanalyse und intelligenter Planner
Zentrales Ergebnis
Verbesserungsroadmap, priorisierte Maßnahmen und Managementberichte
Was verfolgt wird
Zuständigkeit und Fortschritt der Maßnahmen, Neubewertung und Vergleich der Bewertungszyklen
Beteiligte in der Organisation
Sicherheits- und IT-Leitung, ISMS-Teams, Risikomanagement und Projektmanagementbüros

Einstieg und Bereitstellung

An Ihre Struktur angepasst.
Mit einem definierten Umfang beginnen.

Beginnen Sie mit einem Modell, einer Einheit oder einem Bewertungszyklus und erweitern Sie nach Bedarf.

01

Bereitstellung in der Organisation

Ein webbasiertes System für die Bereitstellung in Ihrer Organisation, mit Rollen, Zugriffsebenen und Strukturen für Einheiten und Tochterorganisationen.

02

Klare Bewertungsgrundlagen

Bewertungsmodell und Umfang, Teilnehmergruppen, Gewichte und Zielniveau. Hauptgrundlage sind Fragebogenantworten.

03

Anbindung an die Umsetzung

Kann im vereinbarten Integrationsumfang an Jira und Aufgabenwerkzeuge angebunden werden, um Maßnahmen nach der Lückenanalyse zu verfolgen.

Für ein gezielteres Gespräch

Was haben Sie bereits vorbereitet?

Markieren Sie die bereits geklärten Punkte, um zu sehen, was für das Erstgespräch noch vorbereitet werden muss.

Vorbereitung des Erstgesprächs

0 von 4 Punkten vorbereitet

Noch zu klären

  • Organisatorischer Umfang
  • Bewertungsmodell
  • Teilnehmendengruppen
  • Zielniveau

Eigenständig starten, bei Bedarf integrieren.Homa setzt kein anderes Produkt voraus. Die Maßnahmenverfolgung kann mit vorhandenen Werkzeugen oder Hodhod integriert werden; der Umfang wird bei der Projektprüfung festgelegt.

Vor dem Start

Häufige Fragen

Hinweise für eine fundierte Auswahl und einen klar definierten Projektumfang.

Automatische Wiedergabe · Pausiert

Der Fragebogen ist eine Eingabe für die Bewertung, nicht das gesamte Produkt. Homa verbindet Antworten mit Istzustand, Lücken, Prioritäten und Verbesserungsplänen und ermöglicht Zyklusvergleiche. Ein Bewertungsergebnis allein ist weder ein Konformitätszertifikat noch eine Sicherheitsgarantie.

Nächster Schritt

Die Reifeentwicklung Ihrer Organisation
Wo beginnt sie?

Klären wir Ihre Herausforderung, den Organisationsumfang und das erwartete Ergebnis, um Enterprise oder Governance auszuwählen.

Die Schnellbewertung auf der Website dient der Produktauswahl und ersetzt keine Reifebewertung in Homa.