Unsere IT-Sicherheitsbeauftragten haben dabei immer ein übergeordnetes Bild Ihrer Arbeit im Kopf. Unser Antrieb und Anspruch folgt aus der Mission:
"Wenn wir Ihr Unternehmen wieder verlassen - stehen Sie besser da als zuvor!"
Unser Ziel ist es durch unsere Arbeit Ihr Unternehmen besser zu machen. Wir wollen Ihren IT-Betrieb so weit entwickeln, dass Sie ruhig schlafen können. Erreichen tun wir das in dem wir die neuralgischen Punkte im Unternehmem identifizieren und Sie anschließend strukturiert bearbeiten. Oder anders ausgedrückt - unser gesamter Arbeitsprozess und unser Werkzeugset folgt immer dem Ansatz:
Unsere IT-Sicherheitsbeauftragten wählen aus unserer " IT-Sicherheits-Werkzeugkiste" das für Ihren Bedarf passende Produkt aus und setzen es passgenau in Ihrem Unternehmen ein. Zum Beispiel durchleuchten unsere ISB's mit der IT-Sicherheits Basisprüfung über 100 Prüfpunkte in Ihrem Unternehmen um die Risiken zu entdecken und zu benennen. Danach erhalten Sie einen Report in dem wir Vorschläge machen, was Sie an der Organisation bzw. am IT-Betrieb verändern sollten. Wenn Sie mehr zu unserem Werkzeugset wissen wollen klicken Sie hier.
Vor allem aber sind unsere ISB's Profis für den Mittelstand sowie kleine und mittlere Behörden. Sie können deshalb mit Lösungsvorschlägen rechnen die in Ihrer Behörde bzw. im Mittelstand umsetzbar sind.
Damit wir uns gut verstehen - was wir garantiert nicht machen:
Wenn Sie bisher noch kein IT-Sicherheitskonzept haben, dann fehlt Ihnen ganz sicher etwas. Eine gute IT-Strategie bzw. IT-Architektur benötigt ein IT-Sicherheitskonzept! Ohne ein entsprechendes IT-Sicherheitskonzept werden ansonsten wichtige Aspekte bei der Umsetzung von Projekten außer Acht gelassen was in der Regel zu Mehrkosten und Mehraufwänden im Nachgang oder gar Sicherheitslücken führt. Hier hilft ein IT-Sicherheitskonzept ganz wesentlich klare Strukturen und Handlungsanweisungen zu schaffen, die die IT-Sicherheit in Projekten sinnvoll verankert.
Weiterhin sorgt ein IT-Sicherheitskonzept dass die Ziele der Informationssicherheit allen Beteiligten bekannt gemacht werden. Damit können entsprechende Bedrohungen frühzeitig erkannt und verhindert werden.
Ein IT-Sicherheitskonzept in Verbindung mit der international geltenden ISO 27001 oder dem vom Bundesamt für Informationssicherheit (BSI) herausgegebene IT-Grundschutz überzeugt in besondere Weise Ihre Kunden und deren Vertrauen in Ihre Prozesse.
Sie sehen es gibt also viele gute Gründe ein IT-Sicherheitskonzept zu haben. Unsere IT-Sicherheitsbeauftragten erstellen für Sie ein IT-Sicherheitskonzept in dem z. B. folgende Fragestellungen geklärt werden:
Wenn Sie ein IT-Sicherheitskonzept erstellen oder ein vorhandenes Konzept aktualisieren wollen, dann nehmen Sie jetzt Kontakt mit uns auf.
Leider benötigen Sie für einen gut organisierten IT-Betrieb neben dem oben genannten IT-Sicherheitskonzept noch weitere Dokumente. Auch hier können wir Sie mit Erfahrung, ettlichen Vorlagen und zahlreichen Softwaretools effizient unterstützen. Im Rahmen der Regeltätigkeit als IT-Sicherheitsbeauftragter erstellen wir für Sie folgende Konzepte, Dokumente und Richtlinien:
Selbstverständlich halten wir diese Dokumente auch aktuell! Gerne prüfen wir Ihre vorhandenen IT Betriebsdokumente auf Vollständigkeit, Aktualität, Wirksamkeit und Gesetzes- und Normenkonformität.
Mit dem BRANDMAUER IT Security EDAF Prozess (Entwurf-Diskussion-Anpassung-Finalisierung) erstellen wir Ihnen effizient diese Dokumente. Der EDAF Prozess sieht vor, einen aus Vorlagen entwickelten Entwurf zur Diskussion zu stellen, danach die notwendigen Anpassungen zu machen und diesen geänderten Entwurf anschließend zu finalisieren. Aus unserer Sicht ist das ein sehr effektiver Prozess, da er besonders fokussiert und zielgerichtet abläuft. Wilde, unstrukturierte Diskussionen und uneffektive Meetings sind nicht unser Ding!
An dieser Stelle wollen wir fair zu Ihnen sein: Ab einer gewissen Größenordnung kann die Dokumentenerstellung und Pflege sehr zeitaufwändig werden. In diesen Fällen raten wir unseren Kunden zu einer professionellen Softwarelösung, die die Aufgabe erheblich vereinfacht. Mehr dazu in Kürze...
Wenn Sie eine IT-Dokumentation erstellen wollen bzw. müssen dann nehmen Sie jetzt Kontakt mit uns auf.
Ob diese Stelle von einer einzelnen Person, einer Personengruppe oder in Teilzeit wahrgenommen wird, hängt von der Größe des Unternehmens, der vorhandenen Ressourcen und dem angestrebten Sicherheitsniveau ab.
* Hinweis:
Auch wenn wir hier der Einfachheit halber von Unternehmen sprechen, gilt dies natürlich auch für die Arbeit in öffentlichen Verwaltungen.
*Quelle: BSI
Wenn Sie sich bis hier her mit den Aufgaben eines IT-Sicherheitsbeauftragten beschäftigt haben, vermuten wir mal, dass Sie sich spätestens jetzt die Frage stellen: „Woher bekomme ich eine Person die fachlich in der Lage ist die Aufgaben des IT-Sicherheitsbeauftragten auszuführen?“
Unsere Empfehlung lautet ganz klar: "Kaufen Sie den IT-Sicherheitsbeauftragten extern ein!"
Folgende Gründe sind für uns ausschlaggebend:
Dabei ist uns folgendes besonders wichtig: Wir verstehen uns als neutraler Berater der Geschäftsführung bzw. Behördenleitung, und haben kein primäres Interesse daran Ihnen irgendwelche IT-Projekte schmackhaft zu machen. Unser Ziel ist es Ihre IT und damit Ihr Unternehmen besser aufzustellen, und gleichzeitig Ihre IT-Sicherheit zu erhöhen. Wir beraten Hersteller unabhängig, und sind auch nicht auf Umsatz aus IT-Projekten aus. Gerne arbeiten wir mit Ihren bisherigen Lieferanten und IT-Dienstleistern zusammen. Damit entfällt das Spannungsfeld, in welchem sich IT-Dienstleister permanent befinden. Auf der einen Seite müssen diese Umsatz generieren, und gleichzeitig die IT Kosten in der Kundensituation im Auge behalten. Unser Vorteil für Sie ist - wir beraten Sie als Geschäftsführung aus Ihrem Blickwinkel, und gleichzeitig sprechen wir „IT“ was es uns ermöglicht ein IT Projekte zu steuern und zu überwachen. Alle unsere IT-Sicherheitsbeauftragten verfügen über tiefgehende IT-Kenntnisse aus Ihrer Zeit als IT-Consultant. Uns kann man kein X für ein U vormachen.
Wir steuern und setzen für Sie die vereinbarten Projekte um, und Reporten regelmäßig den Fortschritt der vereinbarten Maßnahmen. Dabei ist uns wichtig, dass Sie jederzeit verstehen weshalb wir welche Maßnahmen umsetzen, und dass Sie der Herr über die Verfahren und Prozesse bleiben.
Wenn Sie wissen wollen was wir in einem unserer Projekte gemacht haben, empfehle ich folgenden Blogartikel:
Der IT-Sicherheitsbeauftragte von BRANDMAUER IT
Bestellen Sie den externen IT-Sicherheitsbeauftragten bei BRANDMAUER IT Security!
Schön, dass Sie bis hierher gelesen habenErlauben Sie mir an dieser Stelle einige klare Worte von Geschäftsführer zu Geschäftsführer.
Wir sind Unternehmer und Unternehmer unternehmen was - ansonsten wäre wir ja Unterlasser. Es gehört zu Ihrer Pflicht als guter Unternehmer Dinge zu verändern - auch wenn Sie zunächst nur Kosten produzieren und die Refinanzierung erst in der Zukunft erfolgt. Sie beweisen damit aber Weitsicht und Verantwortung für Ihr Unternehmen in einer Welt die sich mit rasender Geschwindigkeit täglich verändert.
Selbst das Bundesministerium für Wirtschaft und Energie (BMWi) empfiehlt in seiner neusten Studie zur Digtalen Souveränität Deutschlands einen IT-Sicherheitsbeauftragten (ab Seite 52) zu benennen. Laden Sie sich die Studie unter dem Link Kompetenzen für eine digitale Souveränität herunter.
Wenn Ihr Unternehmen auch in Zukunft erfolgreich am Markt agieren will, ist die Digitalisierung seiner Produkte und Prozesse leider unumgänglich. Eine erfolgreiche Digitalisierung ist aber ohne IT-Sicherheit so gut wie unmöglich. Die immer schneller fortschreitende Digitalisierung kennt deshalb nur Gewinner, und die jenigen Unternehmen die vom Markt verschwinden weil Sie sich nicht auf die Veränderungen im Markt eingestellt und vorbereitet hatten.
Damit Sie nicht zu letzterer Gruppe gehören haben Sie jetzt drei Handlungsoptionen:
Bei der Log4j Schwachstelle (auch Log4Shell genannt) wurde eine kritische Sicherheitslücke in einer weltweit stark verbreiteten Server-Software gefunden, die schlimme Folgen für Nutzer haben kann.
Immer häufiger gehen Cyberangriffe durch die Medien. Es wird von Risiken die eine systemrelevante Dimension annehmen gesprochen. Diese, durch die Pandemie begünstigte Zunahme der Angriffe im Netz,
Sophos Managed Threat Response (MTR) ist der Managed Service für die Erkennung von Cyberangriffen. Insbesondere die rechtzeitige Erkennung von Cyberangriffen sowie das Einleiten der richtigen
Was tun bei einem Cyberangriff? Hier sind Experten gefragt, denn die Sicherheitslücke muss schnellstmöglich entdeckt und geschlossen werden. Das schließt natürlich eine detaillierte Analyse des
