Beratung

Als Experten auf dem Gebiet der IT-Sicherheit mit über 30 Jahren professioneller Erfahrung identifizieren wir die Punkte, die der Informationssicherheit Ihrer Firma am schnellsten zugutekommen und nachhaltig für eine sicherere IT sorgen. Abseits etwaiger branchenspezifischer Vorschriften gelten für die meisten IT-Umgebungen gesetzliche Mindestanforderungen an die Informationssicherheit, wie BDSG / DSGVO, KonTraG, NIS-2/BSIG (BSI-Gesetz) und branchenspezifische Regularien.

Informationssicherheit sollte immer Teil des Ganzens (Management, Softwareentwicklung, Infrastruktur, etc.) und nicht dem Zufall oder einem Stück Technik überlassen werden. Governance bzw. GRC im Rahmen eines ISMS überlässt vielmehr die Kontrolle und Steuerung dem Management, statt (Un-)Sicherheit dem Zufall zu überlassen.

Exponierten Komponenten kommt eine besondere Bedeutung zu, besonders im Zeitalter der KI. Hier ist es wichtig, früh in Sicherheit zu investieren und mit den geeigneten Maßnahmen zu verteidigen. Grundlegende, sicherheitsrelevante Defizite – z. B. bei Webanwendungen oder Netzen – lassen sich im laufenden Betrieb nur schwer und erhöhten Kosten ändern. Ein "Secure Software Development Lifecycle" besteht daher nicht nur aus der Entwicklung und einem Pentest, sondern aus vielen Eckpunkten, um Sicherheit nachhaltig und angemessen zu gewährleisten.

Von uns können Sie folgendes erwarten:

• IT-Sicherheitskonzepte für die Planung, Dokumentation bis in den Betrieb
• Klassische ISO-Tätigkeiten: Nachverfolgen, vorhalten, eskalieren von Tickets im Bereich der IT-Sicherheit
• Aufstellen von Security Policies
• Review von Architekturen und Konzepten als Außenstehende
• Projektbegleitung IT-Sicherheit, Pflichtenhefte, Sicherstellung von Best-Practice-Standards, Unterstützung bei Compliance-Anforderungen
• SDLC, Secure Software Development Lifecycle, DevOps, CI/CD

Schulungen / Workshops

Trainings und Workshops sind wichtige Instrumente, um Bewusstsein zu schaffen, Konzepte zu vermitteln und um Wissen in puncto IT-Sicherheit weiterzugeben.

Wir bieten solche Trainings in Ihrem Hause nach Diskussion der gewünschten Inhalte an: Sie sollten auf die jeweilige Umgebung zugeschnitten sein. Dies können einfache Awareness-Seminare oder tiefere technische Schulungen sein. Zielgruppe sind einerseits technische Mitarbeiter, denen wir Wissen z. B. für System- oder Web­applikationssicherheit weitergeben; andererseits stellen wir im Rahmen von Workshops für Projekt-/IT-Leiter und Management Konzepte und Sicherheits­strategien vor, erarbeiten oder diskutieren diese.

Gefragt sind Awareness-Workshops zum sicherheitsbewussten Umgang mit Computern und zur Sensibilisierung für Bedrohungen. Diese können durch Phishing- u. ä. Social-Engineering-Kampagnen ergänzt werden.