IT-Sicherheit


Steigende Anforderungen bei steigender Vernetzung

IT-Compliance ist die Einhaltung von Verhaltensmaßregeln, Gesetzen und Richtilinien im IT- Bereich. Das bedeutet: IT- Sicherheit und IT- Compliance gehen Hand in Hand und bedingen sich gegenseitig!

Je vernetzter unsere Welt wird, desto wichtiger wird die Einhaltung der Regeln im Datenverkehr. Die Anforderungen an die Sicherheit verändern sich und steigen ständig – so wurde zum Beispiel im November 2015 das Safe Harbor abkommen gekippt, das den Datenexport in Nicht-EU-Länder unter bestimmten Voraussetzungen erlaubte.

Die aktuelle Entwicklung des nationalen und internationalen Datenschutzes zeigt deutlich, dass das Thema IT-Compliance weiter an Bedeutung gewinnen wird.

Security Basis Check

Als Ausgangspunkt für die Risikoanalyse innerhalb der Organisation des Kunden dient ein „Security-Basis-Check“, der bestehende Sicherheitsdefizite aufdecken soll.

Angefangen bei den Zugängen zu den Gebäuden und Räumlichkeiten bis hinein in die gesamte technische Infrastruktur durchleuchtet IT-Consult das Unternehmen hinsichtlich der Angriffsmöglichkeiten auf die Vertraulichkeit, die Integrität oder die Verfügbarkeit der Daten.

IT-Consult berät beim Entwurf von Sicherheitsprozessen, die auf der organisatorischen Seite administrative Abläufe, wie die Handhabung von Passwörtern oder sonstiger Berechtigungen regeln und auf der technischen Ebene die Installationen geeigneter Netzwerk- und Hardwaresysteme verwirklichen.

 

Risikoanalyse

Aufbauend auf dem Basis-Sicherheitscheck überprüft IT-Consult, für welchen Geltungsbereich beim Kunden eine Risikoanalyse erstellt werden soll.

Diese wird nach den in den IT-Grundschutz-Katalogen beschriebenen Methoden durchgeführt und orientiert sich an der Höhe des Schutzbedarfs des jeweiligen Unternehmens.

Anhand einer Gefährdungsübersicht werden angemessene Gegenmaßnahmen vorgeschlagen.  

 

 

Sicherheitskonzept

Zur Abwehr von Datenverlusten und sonstigen wirtschaftlichen Schäden eines Unternehmens, ist es von erheblicher Bedeutung, ein hohes Sicherheitsniveau im täglichen Betrieb zu gewährleisten.

Die Sicherheitsexperten von IT-Consult planen in Absprache mit dem Kunden individuelle Sicherheitskonzepte und setzen diese in die Praxis um.