safety_NET  - Markus Riedl

IT Sicherheitsberatung, Sicherheitsprüfung, Sicherheitskonzepte, Sicherheitslösungen, Systemplanung, Systemkonsolidierung
Umsetzung internationaler Sicherheitsstandards mit Fokus auf Integrität, Verfügbarkeit, Vertraulichkeit und Funktionalität.

Leistungsumfang

Gemeinsam mit Geschäftsleitung,
IT-Betreuern und Vertretern aller Abteilungen, welche IT-Systeme produktiv nutzen, wird ein Plan erarbeitet, der die bestmögliche Ausnutzung aller IT-Strukturen unter Bedachtnahme der größtmöglichen Sicherheit gegenwärtig und zukunftsorientiert umsetzt.
Betrachten sie die Spezialisten von safety_NET als die Kompetenz mit dem notwendigen sicherheitstechnischen Know-how, welche ihnen bei der Bewältigung dieser schwierigen Aufgabe beratend, helfend und ausführend zur Seite steht.
Aufbauend auf ihre IT-Governance entwickeln wir von safety_NET ein speziell und individuell auf die Bedürfnisse ihres Geschäftsumfeldes und ihrer unternehmenseigenen Infrastruktur abgestimmtes IS Sicherheitsmanagement.
Neben Hard- und Software wollen wir dabei besonders auch die Anwenderebenen berücksichtigen (Prozesse).
Nach erfolgreicher Implementierung des erarbeiteten Sicherheitskonzeptes erfolgt von uns eine abschließende Überprüfung, ob die vorgegebenen Standards auch tatsächlich erfüllt worden sind. Wenn es von ihnen gewünscht wird, schulen wir auch ihre Mitarbeiter, damit diese einerseits IT-Sicherheitsstandards akzeptieren können, andererseits fähig sind, Sicherheitsverletzungen und Eindringversuche in ihre IT-Infra- struktur rechtzeitig erkennen zu können.
Da IT-Sicherheit in einer global vernetzten Welt immer nur eine "Momentaufnahme" darstellen kann, ist es notwendig regelmäßig die erarbeiteten Sicherheitsstandards weiter zu evaluieren.

Was unterscheidet safety_NET von all den anderen Unternehmen, die sie beraten, ihnen die "besten Computer- und Netzwerklösungen" verkaufen und immer dann zur Stelle sind, wenn ihre IT-Anlagen doch wieder einmal "nicht mehr so richtig" funktionieren?

safety_NET bietet ihnen nur eines: umfassende Sicherheit auf höchstem Niveau

Prinzipien

Langjährige Praxiserfahrung bei der Aufarbeitung erfolgreicher Hacker-/Cracker-/Phreaking-Angriffe gegen heterogene Netzwerke und IT-/TK-Anlagen (Telefonsysteme, Funk, Datenspeicher, Überwachungssysteme, ...) prägen unser Sachverständnis. Um die bestmögliche Sicherheit für die Informations-Systeme unserer Kunden zu erreichen beraten wir sie absolut individuell und stimmen die Sicherheitskonzepte komplett auf ihre speziellen Bedürfnisse ab. Den Einsatz von bequemen Schablonen lehnen wir dabei strikt ab. Gemeinsam mit ihren Mitarbeitern und ihren IT/TK Verantwortlichen wird das zweckmäßigste Konzept erarbeitet. Selbstverständlich informieren wir auch über die Vor- und Nachteile verschiedener technischer Lösungsansätze und helfen, sofern dies gewünscht wird, diese sicher zu konfigurieren. Allerdings betrachten sie uns bitte nicht als Hard- und Softwarehändler. Wir sind auch nicht von Umsatzquoten irgendwelcher Hersteller oder Händler abhängig (kein Gold- oder Platinstatus).

Unsere Glaubwürdigkeit und Integrität gründet sich auf unsere Unabhängigkeit.

Fokus

Bei den von uns erarbeiteten Konzepten werden selbstverständlich international anerkannte und ausgereifte Sicherheitsnormen wie ISO, Common Criteria, COBIT, etc. berücksichtigt und zweckorientiert umgesetzt. Diesem Umstand zufolge wird es ihrem Unternehmen keinerlei Probleme bereiten selbst eine Zertifizierung erfolgreich anzustreben. Nachgewiesene IT-Sicherheit schafft Vertrauen bei Kunden und Geschäftspartnern und wird zunehmend von diesen auch eingefordert. Ihre Mitarbeiter sind zuverlässiger und die Arbeitsqualität steigt, denn gelebte IT-Sicherheit fördert eine Unternehmenskultur, in der verantwortungsbewusstes Handeln, Kundenorientierung und die Identifikation mit den Unternehmenszielen fest verankert sind. Da ihre IT-Systeme nun sehr gut dokumentiert sind, was Administrationsarbeiten und Neuinstallation von Software wesentlich erleichtern, erfordern zukünftige Wartungsarbeiten deutlich weniger Zeit.

Informationsquellen
Sicherheitshandbuch.at

BSI - Deutschland

IT-Governance

Common Criteria (CC)

Sicherheitsmanagement



Download von Informationsmaterial
IS-Management

IT-Sicherheit