In the beginning is the security concept.
Die Entwicklung eines Sicherheitskonzepts steht oft am Anfang eines Informationssicherheitsmanagements. Ziel des Sicherheitskonzepts ist die Identifikation des erforderlichen Schutzbedarfs von Informationen, Systemen und Prozessen sowie die Definition von Maßnahmen, die geeignet sind, ein diesem Schutzbedarf angemessenes Sicherheitsniveau zu erreichen. Hierbei ist aufgrund der Erfahrungen der SRC folgende Vorgehensweise geeignet:
Auf diese Weise können Risiken strukturiert abgeschätzt (Risikoanalysen) und Maßnahmen zur Risikobehandlung definiert werden.
Contact
Detlef Kraus
Our services
SRC unterstützt Sie bei der Erstellung von Sicherheitskonzepten und bei der Auswahl sowie Implementierung konkreter Maßnahmen zu verschiedenen Themen.
Beispiele wichtiger Themenbereiche sind:
Development of secure networks
In heterogenen Netzen gibt es Bereiche, die einen höheren Schutzbedarf besitzen als andere — interne Netze müssen vor Angriffen aus dem öffentlichen Netz abgesichert werden, Netzwerkserver müssen hochverfügbar sein. Auch diese Aufgaben lösen wir gemeinsam mit Ihnen, erstellen ein passendes Konzept und unterstützen Sie bei dessen Umsetzung.
Contingency plans
Den Geschäftsbetrieb auch für den Fall aufrecht erhalten zu können, dass Teile der oder die gesamte IT-Infrastruktur ausfällt, ist das Ziel von Notfallkonzepten. Wir ermitteln mit Ihnen die wesentlichen Geschäftsprozesse, priorisieren diese und identifizieren die Abhängigkeit dieser Prozesse von der IT. Abhängig von der Priorisierung der Prozesse und der maximal tolerierbaren Ausfallzeit der IT definieren wir Maßnahmen, die sicherstellen, dass die tolerierbare Ausfallzeit nicht überschritten wird.
Maintenance through security management
Damit das einmal durch ein Sicherheitskonzept erreichte Sicherheitsniveau dauerhaft aufrechterhalten werden kann, empfiehlt es sich, einen Prozess zur permanenten Aktualisierung des Konzeptes im Rahmen eines Sicherheitsmanagementsystems zu etablieren.
Topics
Informieren Sie sich über die Themenfelder, die wir mit unserer Dienstleistung unterstützen.