IT-Sicherheit

Sicherheit für Ihre IT – Wir kennen die Maßnahmen, die schützen.

Das Competence Center IT-Sicherheit deckt alle Themen ab, die zu einer nachhaltigen und umfassenden Umsetzung eines Information Security Management System (ISMS) sowie zu einer operativen Informationssicherheit und Cybersecurity gehören.

Unser Expertenteam blickt auf jahrzehntelange Erfahrungen zurück und begleitet Sie professionell über den gesamten Lebenszyklus der IT-Sicherheitsinfrastruktur. Ob Best Practices, Standards und Zertifizierungen oder Technologien von Cloud Computing, Mobile Computing über Virtualisierung bis hin zu modernen Netz- und RZ-Konzepten: Wir haben das Know-how und die langjährige Projekterfahrung in allen Bereichen der Informationssicherheit und -technik.

Außerdem unterstützen wir Sie in der System- und Softwareentwicklung, wobei die Informationssicherheit nachhaltiger Bestandteil der Produktentwicklung ist.

Um die Komplexität der sich stetig ändernden Herausforderungen abzufedern und professionell zu begleiten, stellen wir Ihnen ein Expertenteam beratend und unterstützend zur Seite.

Dr. Simon Hoff

Dr. Hoff ist technischer Direktor der ComConsult GmbH und blickt auf jahrelange Projekterfahrung in Forschung, Standardisierung, Entwicklung, Planung und Betrieb in den Bereichen IT-Sicherheit, lokale Netze und mobile Kommunikationssysteme zurück.

hoff@comconsult.com

Unsere Dienstleistungen

Aufbau und Pflege eines umfassenden und nachhaltigen ISMS nach ISO 27001 oder BSI IT-Grundschutz
- Durchführung von Schwachstellenanalysen und Trouble-Shooting-Einsätzen
- Vorbereitung auf Audits für interne Revisionszwecke oder Sicherheitszertifizierungen

Operative Informationssicherheit inklusive Security Monitoring
Konzipierung und Begleitung einer nachhaltigen Umsetzung aller Aspekte einer operativen Informationssicherheit
- Security Operation Center (SOC)
- Log Management, Security Information and Event Management (SIEM)
- Schwachstellenmanagement, Schwachstellen-Scanning und Penetration Testing

Konzipierung von Internet-DMZ, Netzsegmentierung, Network Access Control etc.
Sicherheit in Virtualisierung, Cloud, Containern
Sicherheit in Industrial IT, OT, ICS, IoT, Smart Buildings, TGM und GA
Sichere (Web-)Anwendungen, SaaS, Kommunikationslösungen und UCC
Security by Design

Projektreferenzen

Network Access Control (NAC)

Branche: Banken und Finanzen

ComConsult unterstützte den Kunden bei der Einführung einer unternehmensweiten Netzzugangskontrolle (Network Access Control, NAC) gemäß IEEE 802.1X. Im Rahmen des Projekts wurde die Konzeption durchgeführt und die Umsetzung von NAC begleitet.

Weitere Details …

Technische Sicherheitsmaßnahmen für eine ISO-27001- und KRITIS-konforme IT

Branche: Gesundheitswesen

ComConsult unterstützte den Kunden im Rahmen eines strategischen Projekts bei der Erstellung und Umsetzung von ISO-27001 und KRITIS-konformen Maßnahmen der Informationssicherheit für die IT-Infrastruktur, inklusive der klinischen und medizinischen IT.

Weitere Details …

Wahrnehmung der ISB-Funktion und Unterstützung der Umsetzung des ISMS

Branche: Versicherung

Für ein Versicherungsunternehmen übernahm ComConsult die Funktion eines Informationssicherheitsbeauftragten (ISB). Außerdem unterstützte ComConsult den Kunden bei der nachhaltigen Umsetzung des ISMS.

Weitere Details …