IT-Sicherheit managen bedeutet, sich stets über die Sicherheitsziele und den Status-Quo der IT-Sicherheit im Unternehmen im Klaren zu sein und ausgehend von dieser Gesamtbetrachtung die für das Unternehmen individuell geeigneten Maßnahmen zu ergreifen. Dadurch werden existierende Schwachstellen beseitigt und die IT-Risiken auf ein tragbares Niveau reduziert. Voraussetzung dafür ist ein auf das jeweilige Unternehmen zugeschnittener IT-Sicherheitsprozess, der als Querschnittsaufgabe in die Organisation des Unternehmens eingebettet ist und ein strukturiertes Vorgehen und Zusammenwirken aller Verantwortlichen gewährleistet.

Wir beraten und unterstützen Sie dabei, ihre organisatorischen und technischen IT-Sicherheitskonzepte bedarfsgerecht auszurichten und eine konsistente und wirtschaftlich vertretbare Sicherheitsstrategie für ihr Unternehmen zu entwerfen und umzusetzen. Dabei stützen wir uns auf unsere Erfahrung in der Umsetzung nationaler und internationaler Standards
(BSI, BS7799, ISO17799, ISO27001, u.a.) sowie branchenspezifischer Rahmenwerke und Vorschriften
(DSGV (OPDV), BaFin, SIZ, IDW (FAIT), u.a.).

Auf der Basis unserer Erfahrungen in einer Vielzahl erfolgreich durchgeführter IT-Security Projekte in Kreditinstituten und Banken haben wir mit POLICY-ASSIST und BCM-ASSIST Beratungsprodukte speziell für diese Branche entwickelt.

Unser Angebot umfasst im Wesentlichen folgende Dienstleistungen:

• Generieren der Leitlinien und IT-Sicherheitspolitik
• Einführung/Optimierung der IT-Sicherheitsorganisation und der IT- Sicherheitsmanagement Prozesse
• Durchführung von Schutzbedarfs-und Risikoanalysen
• Definition organisationsspezifischer Sicherheitsvorgaben/-verfahren und Arbeitsanweisungen
• Management sicherheitsrelevanter Ereignisse im Bereich der IT-Sicherheit
• Entwicklung technischer Sicherheitskonzepte und Projektierung von Sicherheitslösungen in den Bereichen Netzwerk-, System-, Anwendungs- und Content-Security
• Entwicklung von Business Continuity - und Desaster Recovery Konzepten (BCM / DR)
• Durchführen von IT-Sicherheitschecks, IT-Audits und -Revisionen
• Vorbereitung und Durchführung von BSI-Grundschutzaudits

Sicherheitsmanagement

• IT-Sicherheitspolitik, Strategien und -richtlinien
• IT-Sicherheitsorganisation und Prozesse

Netzwerksicherheit

• Firewall
• Remote Access (RAS)
• Virtual Private Network (VPN)

System- und Anwendungssicherheit

• Sicherheit von Client-/ Serversystemen
• Sicherheit mobiler Endgeräte (Notebook, PDA)
• Sicherheit von Web-Server Infrastrukturen
• Sicherheit von Groupware Lösungen (Lotus Notes, Exchange)
• Sicherheit betriebswirtschaftlicher Anwendungen (SAP)
• Sicherheit von TK-Anlagen

Content Security

• Anti-Virus
• Anti-Spam, Content-Blocking

Business Continuity Management / Desaster Recovery

• Backup-Konzepte
• Notfallkonzepte

Spezielle Sicherheitstechnologien

• Public Key Infrastructure (PKI)
• Single Sign On (SSO)
• Smart Cards
• Security Token