SharpCloud

comparo verwendet für die Durchführung von Projekten und für seine Systeme die Decision Empowerment Software "Sharpcloud". Damit wurde u.a. auch das Security Management System OPSAM und die Cyber Security Plattform CCA (Cyber Community Austria) entwickelt.

Sharpcloud bietet die folgenden Design-Vorzüge, die sich in Systemen und Projekten widerspiegeln:

• Visualisierungstool:
  Für die verschiedenen Einsatzzwecke stehen zahlreiche verschiedene grafische Darstellungsmöglichkeiten (Grafik-/Diagrammtypen) zur Verfügung, die vom Security Manager selbst gewählt werden können. 
• Datengesteuert:
  Daten und Präsentation sind bidirektional verbunden (Ergänzungen und Änderungen in Präsentationen bewirken auch Datenänderung). Daten können in umfangreichen Data-Grids, in Formularen oder in einfachen Editierfenstern modifiziert und eingefügt werden.
• Strategisches top-down:
  Drilldowns und Verzweigungen können bei jedem Objekt (d.h. auch von einzelnen Datensätzen) definiert werden.
• Kommunikationstool:
  Benutzer können über Änderungen zu ihren Themenbereichen jederzeit informiert werden (Triggersetzung mit Benachrichtigung im Falle einer Datenänderung).
• Knowhow:
  Mit den in SharpCloud verfügbaren Modellierungs-Elementen und Optionen lassen sich alle relevanten Methoden und Verfahren abbilden.
• Inhalte:
  Datenobjekte sind frei und einfach definierbar und daher lassen sich beliebige Informationen in das System einbringen. Über die Datenanbindungsoptionen können auch Daten aus Fremdsystemen einfach in das System übernommen werden. 

Cyber Community Austria

Die Zielsetzung bei der Entwicklung von CCA (Cyber Community Austria) war die einfache und frei zugängliche Bereitstellung einer Wissensdatenbank zum Thema Cyber Security für österreichische Unternehmen & Communities diverser Zielgruppen.

Es gibt ein umfangreiches Repertoire an Know-How, das teilweise schwer zu finden ist und selten aktiv in Communities geteilt wird. Unser CCA Modell soll dieses Problem lösen, indem wir bereits einen umfangreichen Ressourcenpool an Wissen bereitstellen und es der Community ermöglichen, weiteres sicherheitsrelevantes Wissen beizutragen.

Täglich werden neue Anforderungen und Gefahren im Bereich IT-Security sichtbar. Wir wollen eine Plattform bieten, die proaktiv helfen soll Lösungsbausteine/Management-Komponenten für das Security Management zu finden.

Die Wissensbasis untergliedert sich aktuell wie folgt:

• Areas of Interest bzw. Handlungsfelder
  Enthält eine Zusammenstellung der Security Themen nach fachlichen Bereichen bzw. bekannten Security-Diskussionspunkten.
• Security Komponenten
  Das sind Elemente (Richtlinien, Prozesse,  Informationen, Tools, Spez. Organisationseinheit, Qualifikationen), mit denen das Management die Umsetzung/Erfüllung der verschiedensten Sicherheitsanforderungen vornimmt.
• Wissen
  Referenzierung verschiedenster Informationsquellen zum Theme Sicherheit.
• Standards, Normen & Regularien
  Nationale und internationale Standards und Normen mit deren Umsetzung das Sicherheitsniveau erhöht werden soll.
• Bedrohungen
  Gefahrenquellen aus denen Risken entstehen und deren Nichtberücksichtigung zu Sicherheitsvorfällen führen können.

LINK:

CCA (Cyber Community Austria)