Architektur und Zugriffswege sind unklar.
LEISTUNG
IAM, Cloud-Grenzen, Netzwerksegmentierung und Fernzugriff überprüfen.
ERGEBNIS
Architektur- und Zugriffskonzept.
Architektur, Prüfung und Resilienz
Sicherheit, die über das Audit hinaus wirkt.
Governance, Architektur, Tests und Resilienz in Unternehmens-, Cloud-, Anwendungs- und Industrieumgebungen verbinden.
01 /AUSGANGSSITUATIONEN
Mit der tatsächlichen Situation beginnen.
Industrielle Dienste hängen von gemischten IT- und OT-Systemen ab.
LEISTUNG
Werte, Abhängigkeiten und kontrollierte Datenflüsse erfassen.
ERGEBNIS
OT-/ICS-Abhängigkeits- und Segmentierungsplan.
Wir müssen die Sicherheit vor der Freigabe überprüfen.
LEISTUNG
DevSecOps, SAST, DAST, SCA und gezielte Tests anwenden.
ERGEBNIS
Technische Feststellungen und Behebungsnachweise.
02 /DIE LEISTUNG
Definierte Aufgaben, prüfbare Ergebnisse.
Steuern
NIS2, DORA, ISO 27001 sowie Risiko- und Lieferanten-Governance mit einem klar verantworteten Betrieb verbinden.
- NIS2 und DORA
- ISO 27001
- Risiken und TPRM
Architektur gestalten
Vertrauensgrenzen, Identitäten, Netzwerke, Cloud- und industrielle Abhängigkeiten überprüfen.
- Unternehmens- und Cloud-Sicherheit
- IAM und Segmentierung
- OT / ICS / IoT
Testen
Anwendungen, Konfigurationen und Kontrollen testen und anschließend die Behebung überprüfen.
- Penetrationstests
- SAST / DAST / SCA
- Schwachstellenmanagement
Resilienz
Menschen, Dienste und Wiederherstellungsprozesse auf Störungen vorbereiten.
- BIA / BCP / DRP
- Vorfallmanagement
- Sensibilisierung
03 /PRÜFBARE ERGEBNISSE
Ergebnisse entlang des vereinbarten Geltungsbereichs.
- 01Architektur- und Abhängigkeitsbewertung
- 02Risiko- und Maßnahmenplan
- 03Technische Feststellungen und Nachweise
- 04Segmentierungs- und Zugriffskonzept
- 05Resilienz- und Reaktionsverfahren
NÄCHSTER SCHRITT
Den passenden ersten Auftrag festlegen.
Das erste Gespräch klärt Ziel, Umfang und erwartete Ergebnisse.
Die Aufgabe besprechen