Werde Teil des Cyber Security Teams

Ein öffentlicher Auftraggeber beauftragte uns mit der Einführung eines risikobasierten und nachhaltigen Informationssicherheitsmanagementsystems (ISMS) – mit dem Ziel, die Zertifizierung nach ISO/IEC 27001 zu erreichen. Wir begleiteten den Prozess ganzheitlich: von der Konzeption bis zur Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen. Ein zentrales Element war der Aufbau eines Risikomanagement-Frameworks nach ISO/IEC 27005 zur systematischen Identifikation, Bewertung und Behandlung von Sicherheitsrisiken. In enger Zusammenarbeit mit den Fachbereichen entstanden transparente Prozessübersichten und strukturierte Risikoanalysen. Außerdem entwickelten wir ein umfassendes Sicherheitskonzept mit Fokus auf Zugriffskontrollen und Berechtigungsmanagement. 
Zur Vorbereitung auf das Zertifizierungsaudit führten wir interne Audits durch und schulten gezielt die beteiligten Mitarbeitenden. Ergänzend entstand ein Schulungskonzept, das sowohl Mitarbeitende als auch Führungskräfte für Informationssicherheit sensibilisierte – verständlich, alltagstauglich und nachhaltig. 

Wie lässt sich ein Security Operations Center zukunftsfähig aufbauen? Unser Kunde aus dem öffentlichen Sektor setzt dabei auf uns – und auf die Elastic-Technologie. Wir unterstützen bei Architekturentscheidungen, Auswahl geeigneter Komponenten und der Entwicklung skalierbarer Lösungen. Dazu gehören Datenpipelines zur Auswertung sicherheitsrelevanter Log-Daten, Visualisierungen zur Überwachung und die Definition konkreter Use Cases. So helfen wir dem Kunden, Sicherheitsvorfälle schneller zu erkennen und gezielt zu handeln.