Security Engineering für belastbare IT-Systeme
Security Engineering überführt Sicherheitsanforderungen in konkrete
technische Architekturen und Schutzmaßnahmen.
Security bereits in der Architektur berücksichtigen
Sicherheit sollte nicht erst nachträglich ergänzt werden.
Technische Systeme können bereits bei Planung und Betrieb so
gestaltet werden, dass Risiken reduziert und Angriffsflächen
minimiert werden.
- Secure Architecture
- System Hardening
- Identity & Access Management
- Security Monitoring
- Logging und Detection
- Vulnerability Management
- Automatisierung von Security-Prozessen
Security Engineering und Governance
Technische Maßnahmen sollten mit Anforderungen aus ISMS,
ISO 27001, Risikomanagement und regulatorischen Vorgaben
abgestimmt werden.
Mehr dazu:
Cybersecurity Beratung
und
IT-Risikomanagement.