Technisches Consulting: Unser Beratungsangebot für Ihre IT-Sicherheit

Sicherheitsvorfall, Ergebnisse eines Penetrationstests, neue Anforderungen, Outtasking von Aufgaben oder andere Hintergründe: Es gibt viele Gründe für Unternehmen und Organisationen, sich in Fragen der IT-Sicherheit beraten zu lassen. Und auch bereits zu Projektbeginn ist externe Expertise entscheidend für einen erfolgreichen Verlauf. In jedem Projekt muss Informationssicherheit zumindest mitberücksichtigt werden, in vielen ist sie eine explizite Anforderung. Unabhängig davon, ob es darum geht, ein Netzwerk oder Active Directory zu entwerfen, eine Software zu programmieren, oder ein Hardwareprodukt umzusetzen: Kompetente Beratung zu Fragen der IT-Sicherheit von Anfang an verhindert folgenschwere Fehler im grundlegenden Design und spart langfristig hohe Kosten, die bei einer nachträglichen Überarbeitung fällig werden könnten.

Um Interessenskonflikte zu vermeiden und eine Abgrenzung zwischen Beratung und Penetrationstests zu gewährleisten, verpflichtet sich die SySS diesen Regeln:

• Penetrationstests und Beratung dürfen innerhalb desselben Projekts nur von unterschiedlichen Personen durchgeführt werden.
• Die SySS bindet sich an keine Hersteller oder Händler von Produkten, für Empfehlungen erhalten die technischen Consultants keine Provisionen oder Vergütungen. Auch sprechen die Beraterinnen und Berater im Regelfall keine Produktempfehlungen aus, sondern entwerfen Anforderungskataloge und prüfen, wie sich diese umsetzen lassen.
• Je nach Umfang des Projekts kann zur Wahrung der Neutralität ein abschließender Penetrationstest durch ein anderes Unternehmen sinnvoll sein. Dies wird im Einzelfall besprochen.

Das technische Consulting unterstützt in allen zentralen Bereichen eines IT-Vorhabens:

• Netzwerkaufbau
• Netzwerkumbau
• Netzwerkstrukturierung
• Windowsnetzwerke/Active Directory
• Softwaredesign
• Softwarenentwicklung

• Netzwerkmonitoring
• Incident Management
• Disaster Recovery
• Threat und Risk Assessment

• Bewertung und Priorisierung von Schwachstellen
• Nachverfolgung von Schwachstellen
• Planung von Prozessen