IT Security Check
Die Vernetzung von Ressourcen, sowie der breite Einsatz von Kommunikationsprozessen, als auch E-Business und E-Commerce Modellen, führt neben den offensichtlichen Vorteilen auch zu immer neuen Bedrohungsszenarien für Ihre Unternehmensdaten und –anwendungen.
Dementsprechend ist es Aufgabe des IT- Managements, angemessene Sicherheitsmaßnahmen zu definieren und umzusetzen. Diese müssen sich sowohl auf organisatorischer, als auch auf technischer Ebene widerspiegeln. Wir unterstützen Sie, die individuellen Sicherheitsanforderungen für Ihr Unternehmen zu definieren und ein entsprechendes Sicherheitskonzept zu erstellen bzw. ein vorhandenes zu adaptieren.
Aufbauend auf dem Sicherheitskonzept wird gemeinsam mit der Geschäftsleitung / Management eine Security Policy erarbeitet bzw. eine bereits vorhandene Security Policy adaptiert.
Kernpunkte von IT- Security Check Projekten:
- Sicherheitsanalyse unter Beachtung von baulichen- und organisatorischer Gegebenheiten, Netzwerk- Serverinfrastruktur, Desktopsysteme sowie dem Sicherheitsbewusstsein der Mitarbeiter
- Risikoanalyse und Bewertung
- Konzeption bzw. Adaptierung der Security Policy
- Konzeption des Umsetzungsplans
- Mitarbeiterschulungen
1. Sicherheitsanalyse:
Im Zuge der Sicherheitsanalyse erheben und dokumentieren wir den Ist- Zustand der gesamten IT- Umgebung bzw. die für die Sicherheitsanalyse von Ihnen definierten Bereiche. Bei der Sicherheitsanalyse werden unter anderem bauliche und organisatorische Gegebenheiten, Netzwerk und Server, Desktopsysteme sowie das Sicherheitsbewusstsein der Mitarbeiter berücksichtigt.
2. Risikoanalyse und Bewertung:
Etwaige Schwachstellen und die damit einhergehenden Risiken werden gemeinsam mit Verbesserungsvorschlägen im Rahmen einer Besprechung mit der Geschäftsleitung / Management und Ihren IT- Verantwortlichen dargelegt.
3. Mitarbeiter gewinnen:
Mitarbeiter sind der zentrale Punkt jeder Sicherheitslösung. Die besten Strategien, Tools werden wirkungslos, wenn nicht bei allen Mitarbeitern das nötige Sicherheitsbewusstsein vorhanden ist, oder geweckt wird.
4. Kozeption einer Security Policy:
Auf Ihr Unternehmen und Ihre Situation zugeschnitten.
5. Erstellung eines Umsetzungsplans:
In Absprache mit der Geschäftsleitung / Management und Ihren IT- Verantwortlichen
6. Mitarbeiter Schulung:
Manche Tatsachen kann man einfach nicht oft genug wiederholen: Mitarbeiter sind das um und auf bei jeder Sicherheitslösung. Die besten Strategien, Tools, etc. werden wirkungslos, wenn nicht bei allen Mitarbeitern das nötige Sicherheitsbewusstsein vorhanden ist, oder geweckt wird. Wenn Sicherheitsmaßnahmen aus Unverständnis oder Bequemlichkeit umgangen werden, ist jede Sicherheitsmaßnahme wirkungslos.
Dementsprechend bieten wir Ihnen geeignete Security Schulungsmaßnahmen an. Inhaltlich bildet der Security Check mit seinen Ergebnissen das Fundament der Schulungen. So wird Ihren Mitarbeitern mittels Fallbeispielen, Live-Hacking und anderen Demonstrationen die Wichtigkeit der Materie anschaulich näher gebracht.
