ToolBox®

Seit beinahe 20 Jahren führen wir IT-Security-Audits durch. Dabei stellen wir uns immer die Frage: «Wie viel Sicherheit braucht unser Kunde in seiner Situation wirklich?»

Um diese Frage beantworten zu könnnen, gehen wir davon aus, was aus prozess- bzw. anwendungsbezogener Sicht und aufgrund gesetzlicher Vorgaben notwendig ist. Mit anderen Worten: Wir streben nicht das Maximum an, sondern optimierte Lösungen, die entsprechend wirtschaftlich(er) sind.

Schon aus diesem Grund erfassen wir mit unseren Prüfsystemen – statt einzelner Sicherheitsaspekte – eigentliche Problem-Kreise. Das erlaubt einerseits, komplexe Sachverhalte überschaubar darzustellen. Andererseits wissen wir aus Erfahrung, wie sich die Zusammenhänge zwischen den Spannungsfeldern Bedrohungen/Auswirkungen und Bedrohungen/Massnahmen in kürzester Zeit und transparent aufzeigen lassen.

Vier ineinandergreifende Tools bilden den Kern der BSGITSEC ToolBox®. Die Tools werden von uns selber eingesetzt oder Ihnen zur Verfügung gestellt. Ergänzt werden sie durch datenbankgestüzte Checklisten.



Strukturierte Ermittlung des Schutzbedarfs
ProtAn® ermöglicht eine Quantifizierung sowie grafische Darstellung der in einem Interview gewonnen Angaben sowie die Ableitung geeigneter Vorsorgemassnahmen.


Erfassung des Ist-Zustandes und Vergleich mit Soll-Werten
Dank standardisierter Prüflisten genügen wenige Stunden, um den Sicherheitsgrad der bestehenden Infrastrukturen sowie der IT-Objekte zu messen und konkrete Massnahmen zu definieren.


Business Continuity Management BCM
Erarbeitung einer dem Schutzbedarf angepassten IT-Architektur.


Benchmarking
Benchmarking des eigenen Sicherheitszustandes mit vergleichbaren Unternehmen oder Institutionen.


Sicherheits-Leitstand
Überblick über den aktuellen Erfüllungsgrad der IT-Sicherheitsarchitektur.


nach oben