Anforderungen klären. Schutzmaßnahmen umsetzen. Selbstakkreditierung vorbereiten.
Ihr Unternehmen soll Informationen verarbeiten, die als VS-NUR FÜR DEN DIENSTGEBRAUCH eingestuft sind? Dann müssen Zuständigkeiten, Arbeitsabläufe und IT zu den Anforderungen des konkreten Auftrags passen.
SITsolutions unterstützt Sie dabei, diese Anforderungen einzuordnen, vorhandene Schutzmaßnahmen zu bewerten und einen nachvollziehbaren Weg zur Umsetzung festzulegen. Sie erhalten eine Entscheidungsgrundlage für Geschäftsleitung und IT sowie die Dokumentation, die Ihre verantwortliche Person für ihre Aufgaben benötigt.
Dabei betrachten wir den vollständigen Arbeitsablauf: Eine verschlüsselte Datei muss auch dort geschützt sein, wo sie geöffnet und bearbeitet wird. Deshalb verbinden wir die technische Planung mit klaren Zuständigkeiten und praxistauglichen Betriebsregeln.
Wann unsere Unterstützung sinnvoll ist
- Sie bereiten sich auf einen Auftrag mit VS-NfD-Anforderungen vor.
- Sie möchten prüfen, welche Ihrer vorhandenen Prozesse und IT-Systeme geeignet sind.
- Sie müssen zwischen einem Einzelplatzsystem, einer eigenen VS-NfD-Umgebung und der Nutzung bereitgestellter Auftraggeber-IT entscheiden.
- Sie benötigen Unterstützung bei Dokumentation, Schulung oder Vorbereitung der Selbstakkreditierung.
- Sie möchten eine bestehende Lösung bei technischen oder organisatorischen Änderungen überprüfen.
Unsere Leistungen
Anforderungen und Ausgangslage klären
Wir erfassen gemeinsam mit Ihnen die vorgesehenen Arbeitsabläufe, beteiligten Rollen, Standorte und Informationswege. Die vertraglich vereinbarten Vorgaben werden den vorhandenen Maßnahmen gegenübergestellt. Offene Fragen an den Auftraggeber halten wir gezielt fest.
Ihr Ergebnis: eine Übersicht der anwendbaren Anforderungen, festgestellter Lücken und notwendiger Abstimmungen.
Eine passende Umsetzung planen
Wir bewerten mit Ihnen mögliche Betriebsmodelle und deren organisatorische sowie technische Folgen. Dabei betrachten wir unter anderem Zugriffsrechte, Systemgrenzen, Datenübertragung, Datensicherung, Administration und mobiles Arbeiten. Welche Anforderungen des BSI-IT-Grundschutzes heranzuziehen sind, wird anhand der konkreten Systemausprägung bestimmt.
Ihr Ergebnis: ein begründetes Zielbild mit priorisierten Maßnahmen, Zuständigkeiten und Abhängigkeiten als Grundlage für Ihre Aufwands- und Investitionsplanung.
Bei vernetzten Umgebungen unterstützen wir zusätzlich bei der Beschreibung der Systemgrenzen und Kommunikationsbeziehungen. Eine Kommunikationsmatrix schafft Transparenz darüber, welche Verbindungen für welchen Zweck benötigt werden und wie sie geschützt werden sollen. Einmaliger Einrichtungsaufwand und laufende Betriebsaufgaben werden dabei gemeinsam betrachtet.
Organisation und Dokumentation aufbauen
Wir unterstützen bei Rollenbeschreibungen, Arbeitsanweisungen, Berechtigungskonzepten und Nachweisen. Soweit für die gewählte Umgebung erforderlich, begleiten wir die Erstellung des Informationssicherheitskonzepts und der Risikoanalyse. Vorhandene Unterlagen aus Ihrem Informationssicherheitsmanagement werden auf ihre Eignung geprüft und gezielt ergänzt.
Ihr Ergebnis: aufeinander abgestimmte Unterlagen für den betrieblichen Umgang mit VS-NfD.
Selbstakkreditierung vorbereiten
Wir unterstützen Ihre verantwortliche Person dabei, die Umsetzung der IT-Anforderungen nachzuvollziehen, Nachweise zusammenzustellen und offene Maßnahmen zu erkennen. Die Selbstakkreditierung und die dafür erforderliche Bestätigung verbleiben bei der für VS-NfD verantwortlichen Person Ihres Unternehmens.
Ihr Ergebnis: eine strukturierte Nachweisübersicht und eine dokumentierte Grundlage für die interne Bewertung.
Mitarbeitende sensibilisieren und den Betrieb begleiten
Wir vermitteln die für die jeweiligen Aufgaben relevanten Regeln und unterstützen bei der Planung wiederkehrender Kontrollen. Besonderes Augenmerk gilt alltäglichen Situationen: Weitergabe von Informationen, Besprechungen, mobile Arbeit, Datenträger und das Verhalten bei Sicherheitsvorkommnissen.
Ihr Ergebnis: verständliche Handlungshilfen und ein abgestimmtes Vorgehen zur Pflege Ihrer Schutzmaßnahmen.
So arbeiten wir zusammen
Zum Einstieg klären wir Ihren Anwendungsfall und grenzen den Betrachtungsumfang ab. Anschließend erhalten Sie eine Bestandsaufnahme mit konkreten nächsten Schritten. Darauf aufbauend begleiten wir die vereinbarten Maßnahmen bis zur Vorbereitung der internen Bewertung und auf Wunsch im laufenden Betrieb.
Die Beratung erfolgt anhand der Anforderungen, Prozesse und Schutzmaßnahmen. Eingestufte Inhalte werden dafür grundsätzlich nicht benötigt. Auch bei externer Unterstützung bleibt der Grundsatz „Kenntnis nur, wenn nötig“ maßgeblich.
Umfang und Ergebnisse unserer Unterstützung werden passend zu Ihrem Auftrag vereinbart. Grundlage sind die vertraglich einbezogene Fassung des VS-NfD-Merkblatts und ergänzende auftragsspezifische Vorgaben. Klärungsbedürftige Anforderungen stimmen Sie mit Ihrem Auftraggeber ab; wir unterstützen bei der Vorbereitung.