Konzeptionierung Firewall Governance für alle Sicherheitsbereiche

Ziele und Aufgabenstellung

Ausarbeitung eines standardisierten, nachvollziehbaren Prüf- und Bewertungsverfahrens für Kommunikationsanforderungen
Entwurf und Verprobung einer state-of-the-art Bewertungs-systematik
Steigerung von Effizienz, Transparenz, Nachvollziehbarkeit und Sicherheit im Firewall Antrags-Prozess
Schaffung der Arbeitsgrundlage für die operative Arbeit einer Risk Assessment Instanz
Einbindung der relevanten IT-Governance-Stellen zur Schaffung eines übergreifenden, kooperativen Bewertungs-Prozesses
Praxis-Verprobung der erarbeiteten Methodik und des erstellten Toolsets im operativen Real-Life Governance Betrieb

Bestandsaufname und Anforderungsanalyse in Abstimmung mit IT-Governance-Stellen
Erstellung von Kommunikationsrichtlinien für die Kommunikation für alle Netzwerk-Bereiche und Applikationen
Erstellung einer praxisnahen Risikoanalyse zur Bewertung von non-standard Kommunikationsanforderungen
Bewertung des bestehenden Firewall-Regelwerks unter Verwendung des erstellten Toolsets
Etablierung und operative Durchführung der Risk Assessment Instanz inkl. Moderation der zyklischen Approval Board Meetings
Laufende Verprobung und iterative Weiterentwicklung des Toolsets im operativen Betrieb anhand von Echt-Anträgen

Anpasste Analyse-Methodik für Technik- und Prozessanalysen

Einsatz langjähriger OPSec-Erfahrung zur übergreifenden Bewertung auch Automotive-spezifischer Use-Cases und Services

Praxisnahes, schnell nutzbares Toolset für schnelle operative Benefits

02/2018 bis 08/2019, ca. 10 Personenmonate