Informationssicherheit

IT-Security

Information ist eine grundlegende Ressource. Information benötigt genauso sorgfältige Planung, Schutz und Steuerung wie andere Ressourcen (Arbeitskraft, Geld), um sie immer am wirksamsten für die Verwirklichung der Organisationsziele verwenden können.

Die KUERT Gruppe bietet folgende Dienstleistungen im Bereich IT-Sicherheit an:

 

Planung:

 

• Abbildung und Modellierung der Geschäftsabläufe
• Beurteilung des Betriebsprozesses und der Organisation, Erstellung eines IT-Prozess-Übersichtsplans
• Risikomanagement
• Auswahl des Systems, Ausschreibung, Vorbereitung der Entscheidung, Vorbereitung der Investitionen
• IT-Strategie
• Vereinfachung und Umgestaltung des IT-Betriebsprozesses

 

Umsetzung:

 

• IT Betriebsstörungmanagement
• Qualitätssicherung der IT-Projekte
• Softwareentwicklungsberatung und Qualitätssicherung
• Microsoft basierende Geschäftslösungen
• Lösung von PKI Aufgaben (Einführung von Verschlüsselungssoftware, digitaler Unterschrift)
• Virenschutzlösungen
• Netzwerkausbau
• Datenlöschung
• Planung, Verwirklichung und Einführung von IT-Systemen, Subsystemen und Komponenten
• Betrieb auf Outsourcing-Basis
• Planung, Installation/In Betriebnahme und Qualitätssicherung von Serverräumen
• Disaster Recovery Site
• Transport und Installation/In Betriebnahme von Hardware- und Softwaregeräten
• Datenlagerungs-, Datenrettungs- und Archivierungssysteme

 

Regulierung:

 

• Business Continuity Plan – BCP - Maßnahmenplan zur Gewährleistung eines kontinuierlichen Geschäftsablaufes
• Operational Continuity Plan – OCP - Maßnahmenplan zur Gewährleistung eines kontinuierlichen Informatik-Betriebsablaufes und Desaster Recovery Plan – DRP - Maßnahmenplan zur Handhabung einer Informatik-Katastrophenlage
• Management von IT-Dienstleistungen

 

Prüfung:

 

• Bewertung von IT-Systemen
• Beurteilung von IT-Gesamtsystemen
• Informationssicherheitsprüfung
• IT-Investitionsprüfung
• Softwaremanagement und –prüfung
• Penetrationstests, Portscanning (Einbruchsversuche, Legales Hacken)
• Sicherheitsprüfung und Einstufung von Serverräumen
• Physische Sicherheitsprüfung

 

• Maßnahmenplan zur Gewährleistung eines kontinuierlichen Geschäftsablaufes Business Continuity Plan - BCP
• Maßnahmenplan zur Gewährleistung eines kontinuierlichen Informatik-Betriebsablaufes Operational Continuity Plan - OCP
• Maßnahmenplan zur Handhabung einer Informatik-Katastrophenlage Desaster Recovery Plan - DRP