Perspektive "IT-Operations"

Bedarfsgerechte Spezifikation und Umsetzung von Cyber-Security-Anforderungen und Service-Level-Agreements für interne Services, Cloud- und Managed Services.

IT-Operations

IT-Operations oder auch der IT-Betrieb eines jeden Unternehmens oder einer jeden Organisation stellt einen Großteil der IT-Kernkompetenz dar. Die Lieferfähigkeit und die geforderte IT-Servicequalität bedarfsgerecht liefern zu können, erfordert genaue Spezifikationen, eine zielgerichtete Umsetzung der Cyber Security Anforderungen, aber auch Lieferqualität der vereinbarten Service Level Agreements. Die Ausprägungen, Festlegungen und Vereinbarungen der einzelnen Service Level Agreements resultieren aus den unterschiedlichsten Anforderungen der Geschäftsprozesse und der damit verknüpften IT-Services. Hier wird unter anderem auch unterschieden, wer den IT-Betrieb stellt, interne oder externe Leistungserbringer, oder ob die Leistung bzw. der IT-Service in der Cloud konsumiert wird. Alle diese unterschiedlichen Betriebsmodelle erfordern eine genaue Spezifikation hinsichtlich ihrer Security-Anforderungen, die dann in den Service Level Agreements definiert und dokumentiert werden. Der IT-Betrieb vereint alle internen Leistungen, externe Leistungen und auch die konsumierten Cloudservices. Dieses heterogene Umfeld ist sehr komplex hinsichtlich der definierten Schutzziele wie Verfügbarkeit, Vertraulichkeit sowie Integrität. Darum ist eine kontinuierliche Reifegradanalyse, die die Wirksamkeit aber auch die Effektivität des gesamten IT-Operationsprozess analysiert und immer wieder mit den Anforderungen abgleicht.

Ergänzend zu der bereits bestehenden Komplexität kommen die sich ständig ändernden Cyber-Risiken, die Lieferqualität sowie die Erfüllung der Schutzziele fortwährend vor große Herausforderungen stellt. Der effektive sowie zielgerichtete IT-Betrieb muss konstant die IT-Security-Vorgaben erfüllen und die Veränderungsmaßnahmen, die durch die kontinuierliche Reifegradanalyse ermittelt werden, schnellstmöglich umsetzen. Denn nur so ist eine sicherer IT-Betrieb möglich, der die vereinbarte Service Level Agreements qualitätstreu gewährleisten kann.

Unsere Erfahrung und Know How finden sie in folgenden Beratungs- und Dienstleistungsbausteinen

• Durchführung von Reifegradanalysen
• Dokumentation der Analyseergebnisse
• Erstellung eines Maßnahmenkatalog
• Erarbeitung von Konzepten zur Integration des CyberSecurity Prozess in IT-Operation
• Überwachung und Auditierung der Umsetzung