NIS Managementsystem

Für Unternehmen die dem NIS-Gesetz (Netz- und Informationssystemsicherheitsgesetz – NISG) unterliegen und dieses umzusetzen haben, wird mit diesem System ein Vorgehensmodell und Dokumentationssystem bereitgestellt. Damit werden die Phasen von der IST-Erhebung bestehender Sicherheitsvorkehrungen mit nachfolgender Reifegradbewertung und daran anschließender Umsetzung von Verbesserungsmaßnahmen bis zum NIS-Audit unterstützt und dokumentiert.

Enthalten ist ein Best-Practice-Modell mit ca. 250 Komponenten für das Security-Management (Prozesse, Richtlinien, Qualifikationen etc.) – darunter auch 70 Toolkategorien für das Security-Management.

Bestandteil ist weiters ein umfassendes Maßnahmenmanagement (Portfoliodarstellungen sowie Termin- und Ressourcenplanung) um Kapazitäten effizient zu planen und um mögliche Engpassfaktoren sichtbar zu machen.

Alle Sicherheitskomponenten incl. Referenzen zu NIS-Kategorien, Reifegradeinstufungen und Abhängigkeiten der Komponenten untereinander, sowie das Maßnahmenmanagement werden im System grafisch sichtbar gemacht. 

Security Management OPSAM

comparo hat unter Verwendung von "SharpCloud" und unter Einbindung von führenden Experten das Security-Management System OPSAM (One Page Security Architecture Management) aufgebaut und berücksichtigt dabei auch etablierte Standards und Normen wie: ISO 27001, ISO-27002, NIST Cybersecurity FW 1.1, KSÖ/KSV Cyber Risk Rating.

Ein RISK-Management ist ebenfalls Bestandteil des Systems und das Security-Management ist dabei in einen GRC-Rahmen (Governance-Risk-Compliance) eingebunden.

Damit kann ein auf die Bedürfnisse der Organisation angepasstes Security-Management eingerichtet werden. Ziel ist es, IT-Security auf einfache Art und in digitaler Form zu gestalten und zu managen.

PDF: OPSAM

Digitalisierung & Roadmapping

Für eine Digitalisierungsstrategie wird durch dieses System der Bogen vom WARUM über das WAS zum WIE gespannt, um daraus das Digitalisierungsportfolio mit den Prioritäten für einen kurz bis langfristigen Umsetzungszeitraum zu entwickeln.

• Das WARUM betrachtet die Trends, Treiber und den Bedarf für die Digitalisierung aufgrund derer für die eigene Organisation die Schwerpunkte bei den Zielsetzungen der Digitalisierung abgeleitet werden.
• Beim WAS werden für die Organisation aus den priorisierten Elementen des WARUM die Handlungsfelder und die dafür erforderlichen Lösungen, Services und Produkte definiert.
• Das WIE beschreibt die notwendige Rahmenbedingungen in Form der benötigten Technologien, Ressourcen und Kapazitäten.

In der Roadmap werden schlussendlich die notwendigen "strategischen" Maßnahmen zur Umsetzung der Digitalisierungsstrategie definiert. Dies in Form einer Mehrjahresplanung inkl. der entsprechenden Abhängigkeiten und Voraussetzungen.

PDF: Digitalisierung-Roadmapping

Cyber Community Austria

Die Zielsetzung bei der Entwicklung von CCA (Cyber Community Austria) war die einfache und frei zugängliche Bereitstellung einer Wissensdatenbank zum Thema Cyber Security für österreichische Unternehmen & Communities diverser Zielgruppen.

Es gibt ein umfangreiches Repertoire an Know-How, das teilweise schwer zu finden ist und selten aktiv in Communities geteilt wird. Unser CCA Modell soll dieses Problem lösen, indem wir bereits einen umfangreichen Ressourcenpool an Wissen bereitstellen und es der Community ermöglichen, weiteres sicherheitsrelevantes Wissen beizutragen.

Täglich werden neue Anforderungen und Gefahren im Bereich IT-Security sichtbar. Wir wollen eine Plattform bieten, die proaktiv helfen soll Lösungsbausteine/Management-Komponenten für das Security Management zu finden.

Die Wissensbasis untergliedert sich aktuell wie folgt:

• Areas of Interest bzw. Handlungsfelder
  Enthält eine Zusammenstellung der Security Themen nach fachlichen Bereichen bzw. bekannten Security-Diskussionspunkten.
• Security Komponenten
  Das sind Elemente (Richtlinien, Prozesse,  Informationen, Tools, Spez. Organisationseinheit, Qualifikationen), mit denen das Management die Umsetzung/Erfüllung der verschiedensten Sicherheitsanforderungen vornimmt.
• Wissen
  Referenzierung verschiedenster Informationsquellen zum Theme Sicherheit.
• Standards, Normen & Regularien
  Nationale und internationale Standards und Normen mit deren Umsetzung das Sicherheitsniveau erhöht werden soll.
• Bedrohungen
  Gefahrenquellen aus denen Risken entstehen und deren Nichtberücksichtigung zu Sicherheitsvorfällen führen können.

LINK:

CCA (Cyber Community Austria)