IT-Security

Komplexe IT-Landschaften, sind nur zuverlässig zu betreiben, wenn Bedrohungen und Risiken erkannt und entsprechende Sicherheitsmaßnahmen ergriffen werden.

Eine umfassende IT-Sicherheitsanalyse und ein darauf  basierendes IT-Sicherheitskonzept gehören zum Standard jedes Unternehmens. Wir zeigen Ihnen die Schwächen und Risikopotentiale Ihrer IT-Landschaft und legen zusammen mit Ihnen die Basis für eine sichere Neugestaltung.

Beim Betrieb von komplexen IT-Lösungen sind nicht nur die originären Kostenbestandteile in Form der Lizenz-, Hardware-, Installations- und Betriebskosten zu berücksichtigen. Aufwände für Risiken beim Einsatz von IT-Lösungen sind ebenfalls zu schätzen und kalkulatorisch in die Gesamtrechnung einzubeziehen. Ein angemessenes IT-Sicherheitskonzept mit abgestimmten Maßnahmen wird eine deutliche Risikominimierung und damit geringere Kostenbelastungen zur Folge haben.

Unsere Leistungen im Bereich IT-Security:

IT-Sicherheitskonzepte, Risikoanalysen und Audits

  • Unterstützung beim Aufbau eines IT-Security-Managements
  • Ermittlung und Analyse kritischer Systeme, Anwendungen und Prozesse
  • Durchführung von Risiko- und Schwachstellenanalysen
  • Ausarbeitung von wirtschaftlich und organisatorisch angemessenen IT-Sicher-heitskonzepten
  • Unterstützung und Vorbereitung für IT-Security Auditierungen
  • Berücksichtigung rechtlicher Rahmenbedingungen (BDSG, KonTraG, Basel II)
  • Konzepte zum sicheren Einsatz von SAP-Landschaften
  • Konzeption und Implementierung von hochverfügbaren und sicheren Internet-zugängen

IT-Sicherheit für SAP-Portale:

  • Erstellung von Konzepten zum sicheren Betrieb von individuellen SAP NetWeaver-Landschaften
  • Bedrohungs- und Risikoanalysen für den kundenindividuellen Einsatz von SAP NetWeaver-Komponenten
  • Sichere Authentifizierung durch Zertifikate und Hardware-Tokens
  • Sicherer und clientloser Zugriff auf  Portale über SSL-VPN
  • Lösungen für den Bereich SSO (Single Sign On)

IT-Sicherheit in Netzwerken:

  • Konzeption sicherer und redundanter Firewall-Systeme
  • Planung und Konzeption von ausfallsicheren VPN auf Basis von IPSec und SSL
  • Systeme zur Intrusion Detection / Intrusion Prevention
  • Konzepte für die wirtschaftliche und sichere Vernetzung von Standorten
  • Lösungen für den Bereich Content-Security: Einsatz von Spam-, E-Mail- und Web-Filtern