Menü
Die Bedrohungslandkarte im Bereich Cybersecurity verändert sich rapide und führt zu einer Vielzahl von Geschäftsrisiken. Die Planung und Umsetzung von Gegenmaßnahmen basierend auf aktuellen Standards ist für Unternehmen jeder Größe alternativlos.
Unser Ziel ist, die Geschäftsrisiken für jeden unserer Kunden durch individuelle Maßnahmen maximal effektiv und effizient zu reduzieren. Um dieses Ziel zu erreichen, stützen wir uns auf die umfangreiche Erfahrung unserer Mitarbeiter und Partner.
Dabei setzen wir jederzeit die Kernwerte Kompetenz, Zuverlässigkeit und Authentizität als Maßstab unserer Arbeit und lassen uns hierbei von unseren Kunden messen.
Gründer und Geschäftsführer der 3Rooks Consulting GmbH ist Thorsten Schuller. Thorsten hat über 10 Jahren Berufserfahrung in der Produktentwicklung und der Beratung. Seine Fokusthemen sind der Aufbau und die Transformation von Security Operation Center, die Erarbeitung und Umsetzung von Cybersecurity Strategien und die Definition und Implementierung von Business Continuity Management Programmen.
SOC components
UNSERE LEISTUNGEN
SOC-Design und -Implementierung
Konzeption und Implementierung eines maßgeschneiderten SOC für Ihr Unternehmen, einschließlich Erstellung der SOC-Strategie, Auswahl von Technologien sowie Dienstleistern, Definition des Target Operating Model und der Prozesse.
Auswahl und Implementierung von Sicherheitstools und Dienstleistern
Unterstützung bei der Auswahl und Implementierung von SOC-Tools und -Technologien wie Security Information and Event Management (SIEM), Vulnerability Management (VM) und Security Orchestration, Automation and Response (SOAR).
Incident Response Management
Entwicklung und Einbettung der Prozesse zur Identifizierung, Eskalation, Untersuchung und Eindämmung von Sicherheitsvorfällen sowie Schulung des Incident-Response-Teams.
Compliance und Richtlinienkonformität
Entwicklung von Sicherheitsrichtlinien und Sicherstellung ihrer Einhaltung gemäß branchenspezifischen Vorschriften und Compliance-Anforderungen.
Kontinuierliche Verbesserung und Reifegraderhöhung
Unterstützung bei der kontinuierlichen Verbesserung des SOC, Unterstützung bei Audits und Bearbeitung von Feststellungen.
Das Ziel einer Cybersecurity-Strategie besteht darin, die Sicherheit von digitalen Assets, Informationen, Netzwerken und Systemen in einem Unternehmen zu gewährleisten und gleichzeitig die Geschäftskontinuität zu sichern. Dabei spielt die Ableitung von der Geschäfts- und der IT-Strategie eine wichtige Rolle, um Risiken zu identifizieren und mit passenden Maßnahmen zu begegnen.
Cybersecurity Strategy approach
UNSERE LEISTUNGEN
Sicherheitsbewertung und –analyse
Durchführung einer umfassenden Sicherheitsbewertung, um die aktuellen Sicherheitsmaßnahmen und -prozesse des Unternehmens zu bewerten. Hierbei wird der Reifegrad für einzelne Domänen festgestellt, die Ergebnisse mittels Benchmarkings mit anderen Unternehmen oder Branchen verglichen und es werden Schwachstellen und Risiken sowie Gegenmaßnahmen identifiziert.
Entwicklung einer maßgeschneiderten Cybersecurity-Strategie
Basierend auf der Geschäfts- und IT-Strategie sowie der aktuellen Bedrohungslage, erstellen wir eine maßgeschneiderte Cybersecurity-Strategie, die auf die spezifischen Bedürfnisse, Risiken und Compliance-Anforderungen Ihres Unternehmens zugeschnitten ist.
Risikomanagement
Wir unterstützten Sie bei dem Aufbau oder der Optimierung Ihres Risikomanagements passend zu Ihrem Unternehmen. Darüber hinaus helfen wir konkret bei der Identifizierung und Priorisierung von Sicherheitsrisiken und helfen bei der Entwicklung von Risikomanagementplänen, um diese Risiken zu adressieren.
Das Ziel von Business Continuity Management (BCM) besteht darin, sicherzustellen, dass ein Unternehmen in der Lage ist, seine Geschäftstätigkeit aufrechtzuerhalten oder schnell wiederherzustellen, selbst wenn unvorhergesehene Ereignisse oder Krisen auftreten.
BCM and ITSCM context
UNSERE LEISTUNGEN
Business Impact Analysis (BIA)
Eine BIA bewertet die Auswirkungen eines Unterbrechungsereignisses auf den Geschäftsbetrieb. Sie hilft dabei, kritische Geschäftsprozesse und deren Abhängigkeiten zu identifizieren, um die Priorität für die Wiederherstellung festzulegen.
Design und Implementierung des BCM
Wir entwickeln das BCM-System und die BCM-Komponenten, um sicherzustellen, dass kritische Geschäftsprozesse auch während einer Krise aufrechterhalten werden können. Hierzu gehören die Strategie, Policies und Prozesse, Tests und Übungen sowie das Target Operating Model. Die Vorgaben und Schnittstellen vom Information Security Management System (ISMS) werden hierbei auch gezielt betrachtet.
IT Service Continuity Managements (ITSCM)
Die IT-Infrastruktur ist eine der tragenden Säulen des BCM und wird im Rahmen des ITSCM adressiert. Wir entwickeln die entsprechenden Maßnahmen zur IT-Notfallvorsorge und -Notfallbewältigung inklusive der IT-Kritikalitätsanalyse, der Kontinuitätsstrategie, notwendiger Policies und Prozesse, IT-Notfalltests und Übungen sowie begleitende Mitarbeiterschulungen.
Planung und Durchführung von Tests und Übungen
Zur Sicherstellung der Wirksamkeit der vorhandenen BCM und ITSCM Maßnahmen sind regelmäßige Tests und Übungen unerlässlich. Wir unterstützen Sie bei Schreibtisch- bis hin zu Black-Building-Tests von den Planungsworkshops bis zur Dokumentation der Ergebnisse.
E-MAIL info@3rooks.de
MOBIL +49 151 67049349
Oder buchen Sie direkt ein kostenloses Beratungsgespräch.