Was wir gemacht haben
und was dabei herauskam.

Für die Gemeinde Pullach betreuen wir eine Landschaft aus vielen einzelnen Systemen: Firewalls, E-Mail-Sicherheit, Netzwerk, Telefonie, Zugänge, Arbeitsplätze und Überwachung. Ein Teil davon läuft auf der Infrastruktur der Gemeinde selbst. Wir arbeiten dort teils in eigener Verantwortung, teils gemeinsam mit den Kolleginnen und Kollegen vor Ort. Was jeweils gilt, steht unten dabei.

Firewall und Netzwerk

• Laufender Support der Firewall-Infrastruktur auf pfSense und OPNsense, einschließlich Anpassung der Konfigurationen nach Anforderung der Gemeinde
• Wartung dieser Firewalls, also das Einspielen von Softwareupdates
• Support der Omada-SDN-Infrastruktur, betrieben auf der Infrastruktur der Gemeinde
• Betrieb und Wartung von NetBox als Single Source of Truth für die Netzwerkinfrastruktur

E-Mail-Sicherheit

• Support von Hornetsecurity als vorgelagertem E-Mail-Security-System, einschließlich der gesamten Kommunikation mit dem Herstellersupport
• Betrieb und Support von NoSpamProxy als E-Mail-Security-System in der Infrastruktur der Gemeinde, Wartung und Herstellerkommunikation inklusive

Zugang, Telefonie, Arbeitsplatz

• Betrieb und Wartung von LoginTC für die Zwei-Faktor-Authentifizierung bei der VPN-Einwahl der Mitarbeitenden im Homeoffice
• Co-Support der Telefonanlagen, realisiert mit 3CX auf der Infrastruktur der Gemeinde
• Co-Support der virtuellen Arbeitsplätze, realisiert mit Omnissa Horizon auf der Infrastruktur der Gemeinde
• Gelegentliche Unterstützung beim Anwendersupport, telefonisch oder per E-Mail

Überwachung und Sicherheit

• Überwachung verschiedener Ressourcen, etwa des Betriebszustands von Firewalls und Servern, über ein Monitoringsystem, das ESBYTE betreibt
• Sicherheitsaudits der genannten Systeme: Prüfung und Härtung der Konfigurationen

Ausgangslage

Der Kunde erhielt von einem seiner eigenen Kunden eine Anforderung im Rahmen der Überprüfung des Third Party Cyber Risk Managements (TPCRM). Hintergrund ist das Lieferkettengesetz: Es verpflichtet bestimmte Unternehmen, Sicherheitsmaßnahmen auch in der eigenen Lieferkette sicherzustellen. In der Praxis heißt das, dass Prüfprozesse, die für große Unternehmen konzipiert wurden, unverändert auf kleinere Zulieferer angewendet werden.

Herausforderung

Die Anfrage stellte den Kunden vor eine grundsätzliche Weichenstellung: eine förmliche Vereinbarung unterzeichnen oder eine Selbstauskunft ausfüllen. Und in beiden Fällen die Frage, welche Verpflichtungen damit tatsächlich eingegangen werden.

Vorgehen

Wir haben beide Optionen gegenübergestellt und bewertet, welche Verpflichtungen jeweils entstehen würden. Da uns die Verpflichtungen einer unterschriebenen Vereinbarung für die Größe und Struktur des Kunden zu umfassend erschienen, haben wir die Selbstauskunft empfohlen.

Umsetzung

Die Selbstauskunft haben wir in handhabbare Bestandteile zerlegt, eine strukturierte Excel-Tabelle. Dem Kunden haben wir klar zurückgemeldet, welche Bestandteile in unserer eigenen Struktur als eher kleines mittelständisches IT-Systemhaus nur teilweise oder gar nicht erfüllbar sind. Die Abschnitte, zu denen belastbare Aussagen möglich waren, haben wir proaktiv ausgefüllt und inhaltlich erläutert. Bei den verbleibenden Punkten haben wir beratend begleitet.

Ergebnis

Der Prozess läuft. Ein Ergebnis steht daher noch aus.

Ausgangslage

Ein neu gegründetes Unternehmen aus der Finanzbranche stand vor dem grundsätzlichen Aufbau seiner IT-Infrastruktur, im Büro wie im mobilen Arbeiten. Starke Sicherheitsmaßnahmen auf unterschiedlichen Ebenen sind im Rahmen der Geschäftstätigkeit unverzichtbar.

Herausforderung

Zunächst mussten die Bedarfe geklärt werden, bei einer Neugründung ohne bestehende IT-Struktur eine besonders offene Ausgangsfrage.

Vorgehen

Wir haben zwei Briefinggespräche geführt: im ersten die grundsätzlichen Bedarfe erfasst, im zweiten die daraus resultierenden konkreten technischen Punkte geklärt. Mithilfe DSGVO-konformer Transkription und KI-gestützter Auswertung haben wir die Anforderungen schnell und umfassend transparent fixiert und mit dem Kunden abgestimmt.

Umsetzung

Auf Basis der abgestimmten Anforderungen haben wir, ebenfalls KI-gestützt, ein Angebot erstellt und dem Kunden übermittelt.