Optimierung der IT-Services nicht ohne IT-Security!

Im Bereich der Rechenzentren schreitet die technische Entwicklung voran. Waren die Anforderungen an die Sicherheit vor wenigen Jahren noch stark an die Systeme gebunden, müssen heute vordergründig die IT-Services und Prozesse bei der Sicherheit betrachtet werden. Ein ganzheitliches Herangehen bei der Lösungssuche ist unerlässlich.

Gut im Griff hat man inzwischen die „eingebaute“ Sicherheit, da von den Herstellern Sicherheitsaspekte bereits bei der Entwicklung der IKT-Systeme berücksichtigt werden. Problematisch sind oft die Schnittstellen zum Faktor „Mensch“ (HR-Factor). Jedes System besitzt ein mehr oder weniger komplexes Mensch-Maschine-Interface, das zunächst einmal „gelernt“ werden will. Hierzu ist fundierte Ausbildung erforderlich.

Dem mobilen Begleiter, wie das Smartphone in der Jackentasche oder dem Tablet, vertraut man bedingungslos alles an. Ergänzend zu den rein technischen Sicherheitsmassnahmen empfiehlt sich daher auch dringend eine Sensibilisierung der Mitarbeitenden die mobile IT-Systeme im Einsatz haben, sowie eine Anpassung der T-Sicherheitsrichtlinien, um dieser neuen Herausforderung angemessen zu begegnen.

Unterstützung bei IT-Projekten

• Projektleitungsfunktionen (Externer Koordinator)
• Risikomanagement bei IT-Projekten (z.B. Risikoanalysen)
• Erstellung von Pflichtenheften, Leistungsbeschreibungen und anderen Ausschreibungsunterlagen, nicht nur bei reinen IT-Projekten
• Überprüfung und Auswahl der Dienstleister

Konzeption und Implementierung

• Erarbeitung einer IT-Sicherheitsstrategie im Hinblick auf den Einsatz bestimmter IT-Systeme (Server und Netze, Applikationen und Endgeräte), den Betrieb, und das Rechte-Management sowie die Authentisierung.
• Evaluation von bestehenden techn. Sicherheits- und Betriebskonzepten bzgl. der Erfüllbarbarkeit der Sicherheitsziele - nicht nur der Verfügbarkeit, sondern auch der Wirksamkeit und Angemessenheit der Sicherheitsmassnahmen. „Angemessenheit“ bedeutet, dass Sicherheit und Wirtschaftlichkeit in einem ausgewogenen Verhältnis zueinander stehen müssen.
• Erstellung von Integrationskonzepten bei Fusionen und Zusammenlegungen bisher getrennter IT-Bereiche.
• IT-Prozessoptimierung und IT-Change Management auf Basis von ITIL unter Berücksichtigung von ISO 20000 (IT-Sicherheitsaspekte, Aufrechterhaltung der Ordnungsmässigkeit)
• Technische Konzepte z.B. im Bereich Virtualisierung