IT Security Dienstleistungen 1

Größe: px

Ab Seite anzeigen:

Download "IT Security Dienstleistungen 1"

Gitta Mann
vor 8 Jahren
Abrufe

1 IT SECURITY DIENSTLEISTUNGEN Themen-Übersicht 1

2 Inhalt USP Security Framework Network Security Application Security Organisation Rollen Seite 2 2

3 USP Security Framework Network Security Application & System Security Organisation Network Zone Concept Identity and Access Management (IAM) Security-Strategy & Security Baseline Network Access Security Content Security Security & Compliancy Remote Access Service System Security BCP / BCM Business contingency Management Security support for Application Developer Security Operation (Processes) Seite 3 3

Security Content Security Security & Compliancy Remote Access Service System Security BCP / BCM

4 Network Security Network Zone Concept DMZ- und Datacenter Architekturen Firewall und IDS/IPS Infrastrukturen Global- und Local Server Loadbalancing Platzierungs- und Betriebsprozesse Network Access Security Schutz vor unerwünschtem Zugang zum Unternehmensnetz Technologieintegration für IEEE802.1x, WLAN, VOIP etc. Anbindung verschiedener Inventarisierungssysteme Support- und Betriebsprozesse Remote Access Service Remote Access Lösungen für mobile Endgeräte VPN Lösungen für Site to Site Verbindungen Integration von Services wie Citrix-TS, OWA, EAS etc. Integration von starker Authentisierung im RAS Zugang Technologie- und Architektur-Reviews Prozess Reviews für Security Operations Fehleranalyse bei Schadenfällen Technologie-Roadmaps für Netzwerk Security Überwachung von Infrastrukturen und Prozessen Sammeln und korelieren der daten Seite 4 4

Anbindung verschiedener Inventarisierungssysteme Support- und Betriebsprozesse Remote Access Service Remote Access Lösungen für mobile Endgeräte VPN Lösungen für Site to Site Verbindungen Integration

5 Application & System Security Identity and Access Management (IAM) Content Security System Security Securitysupport for Application Developer Analyse der IAM Handlungsbereiche mit dem USP IAM Framework IAM Programm- und Projektmanagement Consulting für starke Authentisierung -Security (Spam, Virenschutz, Verschlüsselung) Web-Security (Internetproxy, Contentscanning etc.) Web Applikcation Firewall (Filtering, Application Integration) Authentifizierungslösungen OS Hardening (Unix, Windows) mit erstellen von Guidelines Hostbasierte IDS/IPS inkl. Überwachung und Alerting Hostbasierte Firewall/Virenschutz Daten-/Harddisk-Verschlüsselung Guidelins für die Integration von Web-Applications Support für J2EE, Java, C, C++ und Perl Software Reviews Technologie- und Architektur-Reviews Prozess Reviews für Security Operations Fehleranalyse bei Schadenfällen Technologie-Roadmaps für Appl./Syst. Security Überwachung von Infrastrukturen und Prozessen Sammeln und korelieren der daten Seite 5 5

) Web Applikcation Firewall (Filtering, Application Integration) Authentifizierungslösungen OS Hardening (Unix, Windows) mit erstellen von Guidelines Hostbasierte IDS/IPS inkl.

6 Organisation Security-Strategie & Security Baseline Security & Compliancy BCP / BCM Business contingency Management Security Operation (Processes) Unternehmensspezifische Sicherheitsstrategien Sicherheitskonzepte auf taktischer- und operativer Ebene Grundschutzmassnahmen (BS, ISO17799) Unternehmensweite Richtlinien und Vorgaben Rechtlicher Voraussetzungen (SOX, DSG etc.) Branchenspezifischer rechtlicher Voraussetzungen (VAG, Basel II, etc.) Audits und Zertifizierungen (ITIL, CMMI, ISO etc.) Festlegen der zu behandelnden Desasterszenarien Einrichten der Notfallvorsorge Integration im Krisenstab und anverwandte Prozesse Definieren der Wiederanlaufszenarien Prozessdesign nach BPM Review von bestehenden Prozesse Erarbeiten von prozessunterstützenden Hilfsmitteln Einführung der Prozesse (Schulung, Toolintegration etc.) Zertifizierung nach ISO, ITIL, CMMI Überwachung von Infrastrukturen und Prozessen Sammeln und korelieren der daten Durchführen von unternehmensweiten Prozessaudits Durchführen von Hacking-Audits Seite 6 6

) Branchenspezifischer rechtlicher Voraussetzungen (VAG, Basel II, etc.) Audits und Zertifizierungen (ITIL, CMMI, ISO etc.

7 Rollen Know-how vom Experten-Team United Security Providers ist Fokussierung auf IT Sicherheit Dies verschafft uns die Möglichkeit wichtige Themengebiete der Sicherheit mit ausgewiesenen Experten abzudecken. Ob als Berater, Projektleiter, Architekt oder Engineer, die Mitarbeiter von United Security Providers verfügen nicht nur über fundiertes Fachwissen und Erfahrung, sondern beherrschen auch die nötige Methoden um grosse und anspruchsvolle Vorhaben erfolgreich umzusetzen. Kunde Projekt Projekt Methode Projekt Know-how Neue Vorhaben Kollege USP Experte Seite 7 7

Ob als Berater, Projektleiter, Architekt oder Engineer, die Mitarbeiter von United Security Providers verfügen nicht nur über fundiertes

Ähnliche Dokumente

ITIL und Entwicklungsmodelle: Die zwei Kulturen

ITIL und Entwicklungsmodelle: Die zwei Kulturen Kombination von IT Service Management (ITIL) und Anwendungsentwicklung Kai Witte und Matthias Kaulke, München, den 30.03.2006 Rahmeninformationen Wo sind wir? Unternehmensdarstellung (1) Unabhängiges Beratungsunternehmen