IT-Sicherheitskonzept - Haben Sie den geeigneten Schutz für Ihre IT-Anwendungen und Daten?
Um sich einen Überblick über den IT-Sicherheitsbedarf zu verschaffen, ist es hilfreich, alle Anwendungen und Systeme aufzulisten und den einzelnen Schutzbedarf zu ermitteln. Das IT-Sicherheitskonzept beschreibt die notwendigen Massnahmen zur Realisierung und Aufrechterhaltung des für das Unternehmen angemessenen Sicherheitsniveaus.
Basierend auf dem Sicherheitskonzept kann im Unternehmen ein angemessenes Sicherheitsniveau erreicht und bei konsequenter Umsetzung der Massnahmen gehalten werden.
Das Erstellen des IT-Sicherheitskonzeptes beinhaltet folgende Teilschritte:
- Erstellen einer Übersicht über vorhandene IT-Systeme
- Schutzbedarfsfeststellung der erfassten IT-Anwendungen und deren Daten in Bezug auf Vertraulichkeit, Integrität und Verfügbarkeit
- Erheben der bereits vorgekehrten Sicherheitsmassnahmen (Ist-Zustand)
- Auswahl der geeigneten IT-Grundschutzmassnahmen pro Gebiet
- Analyse der ergänzenden Sicherheitsschutz-Massnahmen aufgrund von Bedrohungen und Risiken
- Konsolidierung aller Massnahmen
Ziele
- Erarbeiten des „zentralen“ Dokuments im IT-Sicherheitsprozess eines Unternehmens bzw. einer Behörde. Jede konkrete Massnahme muss sich letztlich darauf zurückführen lassen
- Aufdecken aller potenziell vorhandenen Schwachstellen aufgrund der festgestellten Sicherheitsanforderungen
- Definition eines Massnahmenkatalogs, durch den die Schwachstellen beseitigt werden können, bzw. das von ihnen ausgehende Risiko auf ein tragbares Mass gesenkt werden kann
- Führen eines Risikoinventars, indem bewusst in Kauf genommene Risiken aufgelistet sind
Das Dienstleistungsspektrum der insinova bietet unterschiedliche Möglichkeiten für Ihre Unterstützung:
| Unser Angebot | Ihr Nutzen |
|
Coaching Bei der Erarbeitung des Sicherheitskonzeptes stehen wir Ihnen mit unserer Erfahrung und Kompetenz zur Seite. |
Effizienz Sie erhalten ein auf Ihr Unternehmen zugeschnittenes Informatik-Sicherheitskonzept. |