TECHNISCHE ERSTKLÄRUNG

Sicherheitslage technisch einordnen.

Sie müssen vor der Erstklärung weder das Problem vollständig kennen noch bereits die passende Leistung ausgewählt haben. Für den Einstieg reichen der Anlass, das, was bereits bekannt ist, und die technische Frage, die heute nicht belastbar beantwortet werden kann.

ANLASS EINORDNEN

Drei Angaben reichen, um die Erstklärung fachlich vorzubereiten.

1 · Was beschreibt Ihren Anlass am besten?

Sicherheitszustand unklarWir wissen nicht belastbar, was tatsächlich vorhanden ist oder wie stark der tatsächliche Zustand vom erforderlichen Zustand abweicht.Aktuelle SicherheitslageEine neue Schwachstelle, Exposition oder andere aktuelle Lage muss technisch eingeordnet werden.Bekannte Abweichungen behebenRisiken oder Findings sind bekannt und sollen technisch behoben und anschließend verifiziert werden.Zustand dauerhaft kontrollierenDer aktuelle Zustand soll kontinuierlich gegen einen definierten Sicherheitszustand geprüft und geführt werden.

2 · Welche Umgebung oder Systeme sind betroffen?

3 · Was ist aktuell noch unklar?

Beim Ausfüllen wird nichts an SVECURITY übertragen. Erst Ihr E-Mail-Programm öffnet eine vorbereitete Nachricht, die Sie vor dem Senden prüfen und ändern können.

WAS DANACH PASSIERT

Der nächste Schritt folgt dem tatsächlichen Problem.

01Einordnen

Wir klären Anlass, betroffene Umgebung, vorhandene technische Nachweise und die offenen Fragen.

02Nächsten Schritt bestimmen

Je nach Ausgangslage kann das eine gezielte technische Prüfung, eine Security Architecture Baseline oder eine konkrete technische Korrektur sein.

03Bei weitergehendem Bedarf fortführen

Aus wiederkehrendem Bedarf kann Security Engineering & Transformation oder Managed Security Architecture entstehen. Das ist eine Folge des Befunds, nicht die Voraussetzung für die Erstklärung.

ERSTES ERGEBNIS

Nach der Erstklärung ist klarer, was bekannt ist, was geprüft werden muss und wie es fachlich weitergeht.

Mindestens

Was wissen wir belastbar? Was ist noch unklar? Welcher Scope ist relevant? Was muss geprüft werden? Und welcher nächste technische Schritt ist sinnvoll?