Konten und Rechte sind gewachsen
Ehemalige Mitarbeitende, geteilte Zugänge und weitreichende Administratorrechte erschweren die Kontrolle. Ein nachvollziehbares Rollenmodell schafft eine Grundlage für regelmäßige Reviews.
Bissolux · Leistungen
Cybersecurity
Welche Daten und Dienste sind für Ihr Unternehmen kritisch, wer darf darauf zugreifen und wie wird ein Problem bemerkt? Diese Fragen setzen die Prioritäten. Wir verbinden technische Maßnahmen mit verständlichen Regeln, Nachweisen und einem realistischen Plan zur Behebung erkannter Risiken.
Aus dem Unternehmensalltag
Sicherheit beginnt mit klaren Zuständigkeiten.
Der Einstieg richtet sich nach dem Problem, das Sie lösen möchten. Diese Situationen helfen, den passenden Schwerpunkt einzuordnen.
Sicherheitsmeldungen bleiben liegen
Ein Alarm braucht einen Empfänger, eine Priorität und einen nächsten Schritt. Wir konzentrieren die Erkennung auf relevante Dienste und dokumentieren die Reaktion.
Kunden fragen nach Sicherheitsnachweisen
Wir strukturieren den technischen Ist-Zustand, offene Risiken und geplante Maßnahmen. Vereinbarte Prüfungen erhalten einen klaren Umfang und einen adressatengerechten Bericht.
Gezielt einsteigen
Die Leistungen im Detail.
Umfang, fachliche Entscheidungen und Kriterien für die Umsetzung finden Sie auf der jeweiligen Leistungsseite.
Penetrationstests
Wenn eine Anwendung vor dem Start steht, ein Kunde Sicherheitsnachweise erwartet oder bekannte Risiken unabhängig bewertet werden sollen.
Leistungsumfang & EntscheidungshilfeZero-Trust
Wenn Mitarbeitende, externe Partner und Geräte auf interne Anwendungen zugreifen und der Standort allein keine ausreichende Zugangsentscheidung mehr ist.
Leistungsumfang & EntscheidungshilfeIdentity & Access Management
Wenn Konten in mehreren Anwendungen getrennt entstehen, Rollen unübersichtlich sind oder beim Austritt nicht alle Zugänge zuverlässig entzogen werden.
Leistungsumfang & EntscheidungshilfeSIEM & Monitoring
Wenn Sicherheitsmeldungen in einzelnen Systemen liegen, wichtige Ereignisse untergehen oder unklar ist, wer einen Alarm bewerten und weiterbearbeiten soll.
Leistungsumfang & EntscheidungshilfeMöglichkeiten einordnen
Welcher Weg passt zu Ihrer Situation?
| Ansatz | Sinnvoll, wenn … | Einzuplanen |
|---|---|---|
| Grundschutz verbessern | Inventar, Updates, MFA oder Wiederherstellung noch Lücken haben. | Verantwortliche müssen die Maßnahmen im Alltag dauerhaft umsetzen. |
| Gezielte Sicherheitsprüfung | Eine klar abgegrenzte Anwendung oder Änderung bewertet werden soll. | Eine Prüfung beschreibt einen Zeitpunkt und ersetzt keine laufende Pflege. |
| Kontinuierliche Überwachung | Relevante Ereignisse zeitnah erkannt und bearbeitet werden müssen. | Datenqualität, Alarmabstimmung und vereinbarte Reaktionszeiten bestimmen den Nutzen. |
Ein Ergebnis, das sich prüfen lässt
Woran wir die Umsetzung messen.
Diese Kriterien bilden eine Grundlage für die gemeinsame Abnahme. Den konkreten Umfang und die Nachweise legen wir vor Projektstart fest.
- Risiken sind nach Auswirkung und Behandlungsbedarf priorisiert und Verantwortlichen zugeordnet.
- Zugriffsregeln und relevante Schutzmaßnahmen sind nachvollziehbar dokumentiert.
- Die vereinbarte Nachprüfung dokumentiert erledigte und verbleibende Maßnahmen.
Umfang & Budget
Was den Aufwand bestimmt.
Der Umfang hängt von Systemzahl, Prüftiefe, vorhandenen Unterlagen und gewünschter Begleitung bei der Behebung ab. Ein einmaliges Review, die Umsetzung von Maßnahmen und laufende Überwachung sind unterschiedliche Leistungen und werden getrennt vereinbart.
Wissen für Ihre Entscheidung
Die Hintergründe verstehen.
Diese Beiträge vertiefen die Fragen, die bei der Planung und im Betrieb entscheidend werden.
Phishing erkennen und vorbeugen
Menschliche und technische Schutzmaßnahmen zusammendenken.
Beitrag lesenEine belastbare Backup-Strategie
Wiederherstellung gehört zur Sicherheitsplanung.
Beitrag lesenOAuth und Plattformabhängigkeiten
Identitäten, Freigaben und Integration differenziert betrachten.
Beitrag lesenDer nächste Schritt
Was soll sich bei Ihnen konkret verbessern?
Beschreiben Sie Ihre Ausgangslage, die beteiligten Systeme oder Kanäle und das gewünschte Ergebnis. Wir klären mit Ihnen, welcher Umfang sinnvoll ist und welche Informationen für ein Angebot noch fehlen.
Über Cybersecurity sprechen