LEISTUNGEN
Die Leistung folgt Ihrer Ausgangslage.
Sie müssen nicht zuerst ein Paket auswählen. Entscheidend ist, was bereits belastbar bekannt ist, welche Unsicherheit besteht und welcher technische Zustand erreicht oder erhalten werden soll.
WANN PASST WAS?
Vier Ausgangslagen, drei Leistungsstufen.
Meist beginnt die Arbeit mit technischer Klärung oder einer Security Architecture Baseline.
Zuerst werden Scope, Exposure und Evidence geklärt. Daraus ergibt sich, ob punktuelle Remediation oder eine breitere Baseline nötig ist.
Security Engineering & Transformation setzt konkrete Remediation um und überprüft anschließend die Wirkung.
Managed Security Architecture hält einen definierten Zielzustand über laufende Veränderungen hinweg unter Kontrolle.
LEISTUNGSMODELL
Von Klarheit über Veränderung zu dauerhafter Kontrolle.
Wir schaffen einen belastbaren Ausgangspunkt: relevante Assets, Zugänge, Technologien, Konfigurationen, Exposition, Abhängigkeiten und technische Risiken. Ergebnis ist ein nachvollziehbarer tatsächlich beobachteter Zustand statt ungeprüfter Annahmen.
Identifizierte Abweichungen werden in konkrete technische Veränderungen überführt: etwa Hardening, Segmentierung, Identity und Berechtigungen, Patch- und Vulnerability-Management, Backup, Recovery, Remote Access oder Logging.
Sicherheit endet nicht nach einem Projekt. Relevante Veränderungen werden beobachtet, Abweichungen eingeordnet und technisch bearbeitet; der erreichte Zustand wird anschließend erneut überprüft.
WORAN WIR LEISTUNG MESSEN
Nicht am Bericht. Am veränderten und überprüften Zustand.
- Der relevante technische Zustand ist belastbar sichtbar.
- Offene Annahmen und fehlende Evidence sind ausdrücklich benannt.
- Relevante Abweichungen führen zu konkreter technischer Remediation.
- Eine Maßnahme gilt erst nach überprüfter Wirkung als abgeschlossen.
- Dauerhaft relevante Zustände können auch nach dem Projekt kontrolliert werden.
NÄCHSTER SCHRITT
Sie müssen heute noch nicht wissen, welche Stufe passt.
Wir beginnen mit Anlass, Scope, bekanntem Zustand und offenen Fragen. Daraus ergibt sich der sinnvolle technische nächste Schritt.