Prozessentwicklung / -etablierung
Ausgehend vom grundlegenden Prozess des IT-Sicherheitsmanagements / ISMS, basiert fundierte IT-Sicherheit auf zahlreichen Detailprozessen. Diese greifen an verschiedenen Stellen des Lebenszyklus von IT-Systemen oder -Anwendungen ein, bzw. ergänzen bestehende Prozesse um den Aspekt der Sicherheit. Dazu sind folgende Beispiele zu nennen:
- Einbeziehung von Sicherheitsaspekten in den Einkaufsprozess von IT-Systemen, -Anwendungen oder -Dienstleistungen
- Einbeziehung von Sicherheitsaspekten in den Software-Entwicklungsprozess
- Prozess zur Dokumentation von Software-Installationen und Konfigurationsänderungen
- Prozess zum Umgang mit Sicherheitsvorfällen (Incident Management)
Übersicht
Prozessentwicklung / -etablierung
- Etablierung grundlegender Prozesse zur Gewährleistung fundierter IT-Sicherheit
- Umsetzung durch Coaching, gemeinsam mit Ihnen oder im Auftrag
Darüber hinaus ist auch die Benutzerverwaltung prozessbasiert zu betreiben, z.B.:
- Prozess zur Vergabe und für den Entzug von Benutzerrechten
- Prozess beim Ausscheiden eines Mitarbeiters, zur Einziehung ausgehändigter IT-Systeme und Löschung von Benutzerrechten
Unser Unternehmen unterstützt Sie bei einer auf Ihre Anforderungen zugeschnittenen Etablierung aller sicherheitsrelevanten Prozesse. Dies kann in Form eines Coachings, gemeinsam mit Ihnen oder im Auftrag
erfolgen.
