IT-Sicherheitskonzept

Das Thema „IT-Sicherheit“ ist umfangreich und recht komplex, so dass die Schwierigkeit darin besteht, einen ganzheitlichen Ansatz dauerhaft zu verfolgen. Ferner werden die Anforderungen an die IT-Sicherheit in den meisten Fällen nicht innerhalb des Unternehmens definiert, sondern durch externe Instanzen wie Kunden, Lieferanten, Kreditinstitute und Versicherungen vorgegeben.

Um Sie als Kunden hier in der Erfüllung dieser Anforderungen effektiv zu unterstützen und zu entlasten, erarbeitet das Hees IT-Systemhaus ein entsprechendes IT-Sicherheitskonzept, das exakt auf Ihr gefordertes Sicherheits-Niveau zugeschnitten ist.

Folgende strukturierte Vorgehensweise hat sich dabei bewährt:

• Analyse der Rahmenbedingungen im Dialog (Bestandsaufnahme, Ressourcen, Organisation usw.)
• Definition der Zielsetzungen (Anforderungen, Prioriäten, Terminierungen, Ressourcen, Budgets usw.)
• Überprüfung und Bewertung der Anforderungen (Rechtliche Aspekte, Verantwortlichkeiten, Restrisiken, Dokumentationen, etc.)
• Erarbeitung einer geeigneten und umsetzbaren Vorgehensweise für das Identifizieren, Bewerten und Beseitigen / Minimieren von Bedrohungen und Risiken (Angebotserstellung)

Je nach Anforderungen wird die weitere Vorgehensweise zur Erhöhung des Sicherheits-Niveaus im Unternehmen skizziert und erarbeitet. Ein pragmatischer und ganzheitlicher Ansatz verfolgt hierbei die Vorgehensweise nach BSI Grundschutz