Mit diesem Framework lässt sich ein Modell zur strategischen Ausrichtung einer Organisation entwickeln. Ausgangsbasis bildet ein Leitbild (Vision), Ziele und nach Managementbereichen strukturierte Handlungsfelder.

Priorisierung mit Reifegradbestimmungen und Ideenbewertung (nach Umsetzbarkeit und Wirksamkeit) bilden in der Folge die Basis für die Ableitung eines Projektportfolio das in Form von Roadmapping-Modellen organisierbar ist.

Ressourcen und Kapazitätsplanungen sind wesentliche Elemente der Mehrjahresplanung und können entsprechend berücksichtigt werden. :

Inhalte:

• Enthält ein Modell, das den Weg vom Unternehmensleitbild über Ziele und Handlungsfelder hin zu Verbesserungsidee und Projekte incl. deren Umsetzung unterstützt.
• Modell enthält verschiedenen strategierelevante Objektklassen (Vision, Ziele, Managementbereiche, Handlungsfelder, Probleme, Ressourcen, Verbesserungen, Projekte, Schwachstellen, Maßnahmen ec.).
• Verfügbar sind ca. 30 verschiedene Views, die Zusammenhänge von der Unternehmensvision bis zu einem für die Umsetzung relevanten Projektportfolio sichtbar macht.

PDF: Strategic Alignment & Roadmapping

Durchdachte und robuste Security-Systeme werden von zunehmend größerer Bedeutung. Versäumnisse in Sicherheitsbelangen können – wie zahlreiche Wahrnehmungen der letzten Monate gezeigt haben – für einzelnen Unternehmen existenzbedrohend werden. Die Bandbreite der Bedrohungsszenarien reicht von:

• Schadsoftware (Datenverschlüsselung, Auskundschaftung von Geschäftsgeheimnissen inkl. Zugang zu Bankdaten)
• Unzuverlässige Lieferanten und Mitarbeiter
• Bis zu großräumigen externen Schadenereignissen (z.B. Blackout).

Die potentiellen Auswirkungen gehen von verlorenen Arbeitsstunden bis zu existenzbedrohenden finanziellen Schäden (weil Prozesse nicht mehr funktionieren oder beträchtliche Lösegeldzahlungen notwendig werden). Als besonders kritisch ist dabei die Informationstechnologie anzusehen sodass es gilt, mögliche Schwachstellen aufzuzeigen und in der Folge zu beseitigen. 

comparo hat unter Verwendung von "SharpCloud" - einer "Decision Empowerment Software" -  und unter Einbindung von führenden Experten das Security-Framework OPSAM (One Page Security Architecture Management) aufgebaut und berücksichtigt dabei auch etablierte Standards und Normen wie: ISO 27001, COBIT 2019, NIS und  NIST Cybersecurity FW 1.1

Damit kann ein auf die Bedürfnisse der Organisation angepasstes Security-Management eingerichtet werden. Ziel ist es, IT-Security auf einfache Art und in digitaler Form zu gestalten und zu managen.

PDF: OPSAM

Die Zielsetzung bei der Entwicklung von CCA (Cyber Community Austria) war die einfache und frei zugängliche Bereitstellung einer Wissensdatenbank zum Thema Cyber Security für österreichische Unternehmen & Communities diverser Zielgruppen.

Es gibt ein umfangreiches Repertoire an Know-How, das teilweise schwer zu finden ist und selten aktiv in Communities geteilt wird. Unser CCA Modell soll dieses Problem lösen, indem wir bereits einen umfangreichen Ressourcenpool an Wissen bereitstellen und es der Community ermöglichen, weiteres sicherheitsrelevantes Wissen beizutragen.

Täglich werden neue Anforderungen und Gefahren im Bereich IT-Security sichtbar. Wir wollen eine Plattform bieten, die proaktiv helfen soll Lösungsbausteine/Management-Komponenten für das Security Management zu finden.

Die Wissensbasis untergliedert sich aktuell wie folgt:

• Areas of Interest bzw. Handlungsfelder
  Enthält eine Zusammenstellung der Security Themen nach fachlichen Bereichen bzw. bekannten Security-Diskussionspunkten.
• Security Komponenten
  Das sind Elemente (Richtlinien, Prozesse,  Informationen, Tools, Spez. Organisationseinheit, Qualifikationen), mit denen das Management die Umsetzung/Erfüllung der verschiedensten Sicherheitsanforderungen vornimmt.
• Wissen
  Referenzierung verschiedenster Informationsquellen zum Theme Sicherheit.
• Standards, Normen & Regularien
  Nationale und internationale Standards und Normen mit deren Umsetzung das Sicherheitsniveau erhöht werden soll.
• Bedrohungen
  Gefahrenquellen aus denen Risken entstehen und deren Nichtberücksichtigung zu Sicherheitsvorfällen führen können.

LINK:

CCA (Cyber Community Austria)

 

Mit diesem Framework lässt sich ein Risikomanagement nach ISO-31000 organisieren. Es wird der gesamte Risikoprozess von der Kontextabklärung bis zur Risikobewältigung unterstützt.

Gefahrenkatalog helfen beim Identifizieren von Schwachstellen und potentiellen Risiken. Ein Maßnahmenmanagement unterstützt die Risikobehandlung. Aufgrund der flexiblen Modellbasis können Erweiterung und Anpassungen an spezifische Anforderungen der Organisation einfach und rasch durchgeführt werden.

Inhalte:

• Unterstützt werden das Risikomanagement nach ISO-31000 und nach BSI IT-Grundschutz.
• Modell enthält verschiedenen risikospezifische Objektklassen (Risiken, Risikokategorien, Asset-Klassen, Gefahren, Schwachstellen, Maßnahmen ec.).
• Enthält ca. 30 verschiedene Views, die Bedrohungen / Schwachstellen und daraus resultierende Risiken sowie getroffene risikoreduzierende Maßnahmen sichtbar machen und damit eine Risikobeurteilung ermöglicht.

PDF: Risikomanagement