In den meisten Unternehmen hängt der gesamte Betrieb von einigen Geschäftsprozessen ab – und diese wiederum sind auf bestimmte Teile der IT-Infrastruktur angewiesen.
Dabei kann es sich um IT-Systeme, Anwendungen, Verbindungen oder Räume handeln. In vielen Unternehmen hängen bestimmte Geschäftsprozesse sogar von einzelnen Personen ab.
Fällt eine dieser notwendigen Ressourcen aus, steht der Prozess.

Im Rahmen von SECURE.IT ANALYZE erarbeiten wir mit Ihnen welche Unternehmensprozesse in den jeweiligen Abteilungen geschäftskritisch sind und ermitteln von welchen Ressourcen diese abhängig sind. Wir bestimmen gemeinsam mit den Verantwortlichen den Schutzbedarf der Prozesse bezüglich Verfügbarkeit, Vertraulichkeit und Integrität und übertragen diesen auf die ermittelten Ressourcen.

Im Anschluss überprüfen wir wie gut die schützenswerten Ressourcen (sogenannte Assets) gegen typische Gefährdungen geschützt sind. Hierzu nutzen wir die Gefährdungskataloge des Bundesamts für Sicherheit in der Informationstechnik. Wir prüfen die Eintrittswahrscheinlichkeit jeder Gefährdung, sowie die potentielle Schadenshöhe und ermitteln somit welche Gefährdungen echte Risiken für die Geschäftsprozesse bedeuten.

Wir erstellen einen Bericht, der alle geschäftskritischen Prozesse, sowie alle zur Durchführung dieser Prozesse notwendigen Assets beinhaltet und den jeweiligen Schutzbedarf übersichtlich darstellt.
Außerdem enthält der Bericht die Einstufung jeder einzelnen Gefährdung hinsichtlich Eintrittswahrscheinlichkeit und potentieller Schadenshöhe, sowie Maßnahmenempfehlungen, wie Sie die Risiken beseitigen können.
Den Bericht präsentieren wir Ihnen ausführlich bei der Übergabe.