IT- und Cybersicherheit

IT- und Cybersicherheit ist ein zentraler Bestandteil unseres Unternehmens. Sie umfasst alle präventiven und reaktiven technischen Maßnahmen zum Schutz unserer Systeme, Prozesse und Daten. So gewährleisten wir umfassenden Schutz und höchste Sicherheit für unsere Kunden.

In diesem Bereich entwerfen wir die IT-Sicherheitsarchitektur und definieren die Anforderungen an neue technische Services für das gesamte Unternehmen. Gleichzeitig koordinieren wir die operative Umsetzung und treffen proaktive Maßnahmen zum Schutz unserer Systeme. Durch automatisierte Schwachstellenscans und regelmäßige Penetrationstests identifizieren und beheben wir potenzielle technische Schwachstellen frühzeitig. Dabei setzen wir auf die neuesten Technologien unseres Technologiepartners, einschließlich Managed Detection and Response (MDR) Services. Diese Dienste erstellen Protokolle, fassen Daten zusammen und reichern sie mit Informationen aus Threat Intelligence Feeds an, um auf Bedrohungen automatisch reagieren zu können. Die Lösung kombiniert Funktionen einer Security Information and Event Management (SIEM) sowie einer Security Orchestration, Automation, and Response (SOAR)-Plattform. Die Überwachung der Meldung erfolgt durch das Security Operations Center (SOC) unseres Partners. Für die Behandlung von Sicherheitsvorfällen können wir zusätzlich auf die Expertise eines Computer Security Incident Response Teams (CSIRT) zurückgreifen, das uns bei der schnellen und effektiven Vorfallsbewältigung unterstützt. 

Regelmäßige Schulungen und Awareness-Kampagnen gewährleisten zudem, dass alle Systeme sicher bedient werden. Zur Verstärkung haben wir in den Fachbereichen die Rolle des Security- & BCM-Koordinators etabliert. Diese wichtige Schnittstelle zwischen Informationssicherheit und operativem Betrieb nimmt regelmäßig an internen Fachschulungen teil und unterstützt seinen Bereich optimal bei der Planung und Umsetzung von IT-Sicherheitsmaßnahmen.