inoplex Gamma - Die ganzheitliche Risikoanalyse von inoplex. inoplex Gamma
betrachtet alle sicherheitsrelevanten Aspekte Ihrer EDV - angefangen von rechtlichen
Fragen bis hin zur Außenwirkung Ihres Unternehmens. Besonderes Augenmerk
legen wir hierbei auf die Abhängigkeit Ihrer unternehmenskritischen
Geschäftsprozesse von der IT.
Das zentrale Problem von Risikoanalysen im IT-Bereich
Vor einer Risikoanalyse stellt sich stets dieselbe Frage: Welche
IT-Komponenten sind es wert, genauer untersucht zu werden? Je nachdem, wem im
Unternehmen man diese Frage stellt, erhält man unterschiedliche Antworten.
Dabei ist eine eindeutige Identifikation kritischer Systeme für die Korrektheit
der Risikoanalyse wesentlich. Im schlimmsten Fall bleiben wichtige Komponenten
bei der Untersuchung unbeachtet, und Ihr Unternehmen steht einem möglichen
Ausfall oder Angriff unvorbereitet gegenüber.
Kritische Geschäftsprozesse im Mittelpunkt
inoplex Gamma stellt die Identifikation Ihrer unternehmenskritischen
Systeme auf eine solide Grundlage - die Modellierung der zentralen Geschäftsprozesse
Ihres Unternehmens. Ausgehend hiervon ordnen wir die eingesetzten Informationssysteme
gezielt den einzelnen Prozessen oder Teilprozessen zu, und schaffen so erstmalig
die Möglichkeit, die Höhe und Wahrscheinlichkeit eines Schadens im
IT-Umfeld genau zu bestimmen.
Dabei betrachten wir natürlich auch verborgene Abhängigkeiten,
wie sie häufig in komplexen IT-Infrastrukturen und Unternehmensnetzwerken
zu finden sind. Erst die Analyse aller internen Abhängigkeiten lässt
erkennen, welche Informationssysteme einen besonders hohen Schutzbedarf aufweisen
und für welche eine Umsetzung des Grundschutzes ausreicht. Es ist uns somit
möglich, auf versteckte Gefahren und Risiken in Ihrer Wertschöpfungskette
hinzuweisen und diese gezielt auszuschalten bzw. zu minimieren.
Gamma
wie ganzheitlich
Doch selbst wenn die Sicherheit aller wichtigen Systeme überprüft
wurde: Was sagt dies über die allgemeine Sicherheit Ihrer IT aus? Oft bleiben
grundsätzliche "Best Practices" unberücksichtigt. Oder für
wie sicher halten Sie einen Serverraum, der sich nicht abschließen lässt?
inoplex Gamma beschränkt sich daher nicht nur auf ausgewählte Systeme
Ihrer EDV, sondern betrachtet alle für die Erreichung Ihrer Unternehmensziele
wesentlichen Teile Ihrer Informationstechnologie, ohne den Blick für das
Gesamtsystem zu verlieren.
Zu Beginn unserer Untersuchung führen wir eine Grundschutzanalyse
Ihrer gesamten Informationstechnologie durch und erfassen grundsätzliche
technische sowie organisatorische Probleme Ihrer IT. Hierbei folgen wir weitestgehend
der Vorgehensweise des IT-Grundschutzhandbuches des Bundesamtes für Sicherheit
in der Informationstechnik (BSI) und den Empfehlungen des internationalen Standards
ISO/IEC 17799. Darüber hinaus finden Fragen wie
- Welche IT-Komponenten müssen rechtlichen Vorgaben genüge tun,
da sie z.B. personenbezogene Daten verarbeiten?
- Welche IT-Systeme spielen in der Außenwirkung Ihres Unternehmens eine
wichtige Rolle?
Eingang in unseren detaillierten und umfangreichen Bericht,
den Sie nach Abschluss unserer Analyse natürlich sowohl in Papierform als
auch auf CD-Rom erhalten.
Unsere Vorgehensweise
 |
 |
 |
 |
 |
 |
 |
Analyse der IT-Struktur Ihres Unter- nehmens |
 |
Modellierung wesentlicher Bereiche nach IT-Grundschutzhandbuch (GSHB) |
 |
Soll-Ist-Untersuchung nach GSHB |
 |
Auswahl von "Best Practices" gemäß GSHB und ISO 17799 |
|
 |
 |
 |
Identifikation kritischer Geschäfts- prozesse |
 |
Modellierung der identifizierten Pro- zesse |
 |
Ermittlung der Abhängigkeiten der
Geschäftsprozesse von Ihrer IT |
|
 |
 |
 |
Ermittlung der Bedrohungslage |
 |
Identifikation von Verwundbarkeiten |
 |
Analyse möglicher Auswirkungen |
 |
Quantitative und qualitative Risikobe- wertung |
 |
Auswahl adäquater Sicherheitsmaß- nahmen |
|
Sollten Sie Fragen zu dieser Leistung haben, senden wir Ihnen
gerne weiterführende Informationen zu. Kontakt...