IT Security Assessment

• Vorab Sichtung bereits vorhandener Dokumentationen zur Workshop-Vorbereitung
• Eintägiger Kickoff-Workshop, durchgeführt von zwei erfahrenen Security-Architekten bei Ihnen vor Ort oder in einer unserer Niederlassungen
• Durchführung als Interview, basierend
  auf allgemeiner Vorgehensweise im Risikomanagement

• Ergebnispräsentation vor Ort für alle internen Security-Stakeholder
• Ausführliches Ergebnisdokument inkl. einer Übersicht der Security-Reifegrade aller betrachteten Themenfelder sowie konkrete Handlungsempfehlungen & Vorschläge zu Technologien
• Security-Roadmap als Basis zur Entwicklung weiterführender Konzepte

1. Identifizierung der businesskritischen Anwendungen und Daten

• Aufnahme vorhandener Vorgaben aus Recht und Compliance
• Feststellung des Schutzbedarfs bezogen auf die Grundwerte Vertraulichkeit, Integrität & Verfügbarkeit

2. Analyse und Bewertung des aktuellen Security-Reifegrades

• Risikobewertung und Priorisierung
• Definition von Handlungsempfehlungen
• Maßnahmenplan, Roadmap

3. Umsetzung angemessener Maßnahmen und führen von Dokumentationen

• Gesetzliche Regulierungen und Compliance
• Security Governance & Risk Management
• Physical Security
• Business Continuity
• Security Architecture & Design
• Security Operations
• Identity & Access Management
• Telecommunication & Network-Security
• Software Development Security
• Information Protection / Cryptography

Die Interviews zur IT-Sicherheitsanalyse werden durchgeführt von zwei erfahrenen Security-Architekten mit ausgewiesenem technischem Hintergrund. Sie basieren auf dem anerkannten Standard des Center of Internet Security (CIS).

• Die Inhalte des Security Assessments sind kundenindividuell gestaltbar, basierend auf den gewählten Themenbereichen und Anwendungslandschaften zur Analyse

• Unser Ansinnen ist die Betrachtung aller Ebenen einer IT-Landschaft/Organisation, um potentielle Schwachstellen in allen Schichten festzustellen

• Die Analyse wird durchgeführt von erfahrenen Security-Architekten, welche neben den vorgefertigten Fragekatalogen, Ihre praktischen Erfahrungswerte mit einbringen

• Die Handlungsempfehlungen sind konkret formuliert als Basis für Folgeprojekte

• Der Aufwand liegt deutlich unter vergleichbaren ISO-Audits

• Zielgruppe: Mitarbeiter aus den Bereichen IT-Security, IT-Compliance, Datenschutzbeauftragter, IT-Leiter und Architekten/Administratoren

• Referenten: 2 Senior Consultants

• Bei Ihnen vor Ort oder in einer unserer Niederlassungen (www.all-for-one.com/standorte)

• Leistungsbeschreibung:

  
  

  • Eintägiger Workshop, durchgeführt von zwei erfahrenen Security-Architekten.

  • Ein ausführliches Ergebnisdokument mit einer detaillierten Darstellung des Analyseergebnisses, der Bewertung der Risiken und des aktuellen Security-Reifegrades sowie konkrete Handlungsempfehlungen und Vorschläge zu Technologien