Einführung einer Notfall- und Redundanzkommunikation für eine Organisation der kritischen Infrastruktur (etwa 300 Nutzer)

• Erstellung eines Zeitplans, Festlegung von Meilensteinen und Ressourcenplanung
• Identifikation der Geschäftsanforderungen, Erstellung eines Lastenhefts und Festlegung der Ziele der Softwareeinführung
• Durchführung von Marktanalysen und Einholung von Angeboten
• Durchführung eines Proof of Concepts und einer Nutzwertanalyse
• Durchführung von Datenschutzfolgeabschätzungen
• Erstellen eines Sicherheitskonzepts
• Testmanagement
  • Planung von Tests hinsichtlich -Zielen, -Umfang und -Strategie
  • Erstellung detaillierter Testfälle auf Basis der definierten Anforderungen
  • Testdurchführung gemäß der Planung
  • Testbewertung, Dokumentation, Berichterstellung und Reporting
• Ergebnisberichterstattung mit Empfehlungen an das Management
• Entwicklung eigener Skripte und Tools zur Administration der Anwendung
• Geschäftsprozessanpassungen an die neue Software
• Implementierung der Software in die Produktivumgebung
• Konfiguration der Software gemäß den Geschäftsanforderungen
• Erstellung einer System- und Anwender-Dokumentation
• 2nd- und 3rd-Level Anwender-Support

Incident & Vulnerability Management für das CSIRT einer Organisation der kritischen Infrastruktur (etwa 80.000 betreute IT-Systeme)

• Vulnerability Management
  • Optimierung der Vulnerability Management-Prozesse
  • Durchführung von manuellen Sicherheitsüberprüfungen
  • Durchführung von automatisierten Schwachstellenscans
  • Analyse externer Quellen und Reaktion auf Meldungen
  • Analyse und Bewertung von IT-Sicherheitsrisiken mithilfe etablierter als auch selbstentwickelter Scoring Systeme
  • Pflege eines Schwachstellenregisters
  • Behebung von Schwachstellen durch Konfigurationsanpassungen, Workaround-Implementierungen und Patch Management
  • Nachverfolgung von Schwachstellen und Pentest-Management
  • Erstellung von Berichten zur aktuellen Bedrohungslage
  • Kommunikation von Schwachstellen mit relevanten Stakeholdern
• Incident Management
  • Monitoring von Systemen und Prozessen
  • Identifikation und Annahme von Incidents
  • Incident-Kategorisierung und -Priorisierung
  • Incident-Bewertung, -Analyse und Diagnose mithilfe von beispielsweise Logprüfungen
  • Kommunikation mit relevanten Stakeholdern und Eskalation an Fachteams
  • Incident-Dokumentation, -Berichterstellung und -Abschluss
• Testmanagement bei Softwareneueinführungen im Hinblick auf Risiken für die Informationssicherheit
  • Planung von Tests hinsichtlich -Zielen, -Umfang und -Strategie
  • Erstellung detaillierter Testfälle auf Basis der definierten Anforderungen
  • Testdurchführung gemäß der Planung
  • Testbewertung, Dokumentation, Berichterstellung und Reporting
• Erstellung von Sicherheitskonzepten und Optimierung der Sicherheitsarchitektur
• Ansprechpartner für Kunden in Form eines 2nd- und 3rd-Level Supports

Erarbeitung einer Management-Entscheidungsgrundlage für die mögliche Implementierung und Zertifizierung eines ISMS gemäß ISO/IEC 27001:2022 (Geltungsbereich etwa 15 Personen)

• Festlegung des Geltungsbereichs und des Kontexts des ISMS
• Durchführung einer GAP-Analyse inklusive Reifegradfeststellung des bestehenden ISMS
• Erstellung eines GAP-Analyseberichts
• Erstellung eines Projektplans inklusive Zeitrahmen und benötigten Ressourcen auf Basis des GAP-Analyseberichts
• Definition von Handlungsempfehlungen auf Basis des GAP-Analyseberichts
• Dokumentation und Präsentation der Ergebnisse der GAP-Analyse, des Projektplans und der Handlungsempfehlungen für das Top-Management
  

Betrieb, Weiterentwicklung und Rezertifizierung eines nach ISMS gemäß ISO/IEC 27001:2017 (Geltungsbereich etwa 250 Personen)

• Verbesserung des ISMS basierend auf neuen Risiken, technischen Entwicklungen und Feedback durch Secondy-Party Audits
• Auswertung von Vorfällen und Änderungen zur Optimierung der ISMS-Prozesse
• IT-Risikomanagement-Fortführung und Entwicklung von -Prozessoptimierungen
• First-Party IT-Audit-Fortführung und Entwicklung von -Prozessoptimierungen
• Planung und Begleitung eines Überwachungsaudits des ISMS durch eine externe Zertifizierungsstelle

Implementierung und Erstzertifizierung eines ISMS gemäß ISO/IEC 27001:2017 (Geltungsbereich etwa 250 Personen)

• Erstellung eines Projektplans inklusive Zeitrahmen, benötigten Ressourcen, Verantwortlichkeiten und Projektzielen
• Einholung von Top-Management Unterstützung
• Festlegung des Geltungsbereichs und des Kontexts des ISMS
• Bestimmung von und Kommunikation mit relevanten Stakeholdern
• Durchführung von GAP-Analysen inklusive Reifegradfeststellung und Berichterstellung
• Identifikation von zu schützenden Assets mithilfe von Business Impact Analysen und Schutzbedarfsfeststellungen
• Etablierung eines IT-Risikomanagement-Prozesses in Zusammenarbeit mit relevanten Fachteams
  • Regelmäßige und bedarfsweise Identifikation von Risiken
  • Bewertung und Analyse der Risiken hinsichtlich Eintrittswahrscheinlichkeit und potenziellen Auswirkungen
  • Definition von Risikobehandlungsmaßnahmen
  • Überwachung der Maßnahmen und Messung der Wirksamkeit
  • Dokumentation der Risiken und Maßnahmen
• Entwicklung von KPIs zur Messung der Wirksamkeit ISMS
• Entwicklung, Dokumentation und Kommunikation von Informationssicherheits-Richtlinien und ?Verfahren
• Entwicklung, Dokumentation und Kommunikation von Informationssicherheitsmaßnahmen, darunter unter anderem
  • Schulung und Sensibilisierung der Mitarbeiter durch Phishing-Simulationen, E-Learning- und Präsenzschulungen
  • Management von und Reaktion auf Sicherheitsvorfälle
  • IT-Notfallplanung und Business Continuity Management
  • Identity und Access Management (IAM)
• Begleitung von Pentests
• Planung, Durchführung und Berichterstellung von internen IT-Audits
• Begleitung von Management-Reviews
• Planung und Begleitung eines Erstzertifizierungsaudits des ISMS durch eine externe Zertifizierungsstelle

Einführung einer Notfall- und Redundanzkommunikation (etwa 200 Nutzer)

• Erstellung eines Zeitplans, Festlegung von Meilensteinen und Ressourcenplanung
• Identifikation der Geschäftsanforderungen, Erstellung eines Lastenhefts und Festlegung der Ziele der Softwareeinführung
• Durchführung von Marktanalysen und Einholung von Angeboten
• Durchführung eines Proof of Concepts und einer Nutzwertanalyse
• Ergebnisberichterstattung mit Empfehlungen an das Management
• Aufbau einer Testumgebung
• Geschäftsprozessanpassungen an die neue Software
• Implementierung der Software in die Produktivumgebung
• Konfiguration der Software gemäß den Geschäftsanforderungen
• Erstellung einer System- und Anwender-Dokumentation
• Übergabe der eingeführten Software an die IT-Fachabteilung

Einführung einer Awareness-Schulungsplattform (etwa 200 Nutzer)

• Erstellung eines Zeitplans, Festlegung von Meilensteinen und Ressourcenplanung
• Identifikation der Geschäftsanforderungen, Erstellung eines Lastenhefts und Festlegung der Ziele der Softwareeinführung
• Durchführung von Marktanalysen und Einholung von Angeboten
• Durchführung eines Proof of Concepts und einer Nutzwertanalyse
• Ergebnisberichterstattung mit Empfehlungen an das Management
• Aufbau einer Testumgebung
• Geschäftsprozessanpassungen an die neue Software
• Implementierung der Software in die Produktivumgebung
• Konfiguration der Software gemäß den Geschäftsanforderungen
• Eigenentwicklung von Skripten zur Überwachung der Nutzer-Performance und zu Zwecken der Nachverfolgung
• Erstellung einer System- und Anwender-Dokumentation
• Erstellung der Schulungsunterlagen
• 2nd- und 3rd-Level Anwender-Support

Einführung einer Netzwerk-Monitoring Software (etwa 500 IT-Systeme)

• Erstellung eines Zeitplans, Festlegung von Meilensteinen und Ressourcenplanung
• Identifikation der Geschäftsanforderungen, Erstellung eines Lastenhefts und Festlegung der Ziele der Softwareeinführung
• Durchführung von Marktanalysen und Einholung von Angeboten
• Durchführung eines Proof of Concepts und einer Nutzwertanalyse
• Ergebnisberichterstattung mit Empfehlungen an das Management
• Aufbau einer Testumgebung und Durchführung von System- und Integrationstests
• Geschäftsprozess- und Infrastrukturanpassungen an die neue Software
• Implementierung der Software in die Produktivumgebung
• Konfiguration der Software gemäß den Geschäftsanforderungen
• Integration der Software an bestehende Schnittstellen
• Eigenentwicklung von Sensoren zur Überwachung von Systemparametern
• Eigenentwicklung eines Tools zur Remote-Steuerung der Software für Wartungszwecke
• Beschaffung, Konfiguration und Anbindung eines SMS-Gateways an die Netzwerk-Monitoring-Software für Alarmierungszwecke
• Erstellung einer System- und Anwender-Dokumentation
• Übergabe der eingeführten Software an die IT-Fachabteilung