IT-Sicherheit

Vernünftige IT-Sicherheit lässt sich nicht durch Detail-Lösungen in einzelnen Bereichen verwirklichen - im Gegenteil, das ist sogar äußerst gefährlich!

IT-Sicherheit ist meist ein komplexer in sich verzahnter Prozess. Unser Prüfungsziel ist es, dass Risiko eines möglichen Schadens zu erkennen und unter Berücksichtigung wirtschaftlich angemessener Sicherheitsmaßnahmen auf ein verantwortbares Maß zu minimieren.

Als Prüfungs-, Entwicklungs- und Beratungsstandard benutzen wir die IT-Grundschutzkataloge des Bundesamtes für Sicherheit in der Informationstechnik (BSI).

Zu unseren Aufgaben gehören dabei unter anderem:

Entwicklung bzw. Prüfung der vorhandenen Sicherheitspolitik

Definition des IT-Grundschutzes

Bedrohungs- und Schwachstellenanalysen (Kurz- oder Detailsicherheitscheck)

Bewertung vorhandener Risikopotenziale

Entwurf des Realisierungskonzepts für zukünftige Sicherheitsmaßnahmen

Kontrolle der vorhandenen Sicherheitsmaßnahmen

Schulungen der MItarbeiter