Was wir tun
Unsere IT-Beratungs- und Serviceschwerpunkte liegen in den Bereichen Cloud, IT-GRC, Datenschutz, Servicevereinbarungen und –management sowie übergreifend Projektmanagement.
Wir haben unsere Branchenschwerpunkte im Medien- und Bankenumfeld. Aber auch viel Erfahrung in anderen Bereichen, wie dem öffentlichen Dienst, Energieversorger und Automotive.
IT-GRC & IT-Security
- Einführung, Prüfung und Optimierung von IT-Governancemodellen
- Risikoanalysen und Risikobehandlung
- Einführung, Prüfung und Optimierung von IT- Sicherheitskonzepten und IT-Sicherheitsvorgaben
- Einführung, Prüfung und Optimierung von Prozessen und Werkzeugen zur Umsetzung der IT-Security, Governance und IT-Sicherheitsvorgaben, insbesondere SIEM (Security Information and Event Management) und PAM (Privileged Access Management)
- Begleitung von internen und externen Revisionsprüfungen
- Qualitätssicherung
Datenschutz
DSGVO
- Bedrohungs- und Schwachstellenanalyse
- Management von Informationssicherheits- und Datenschutzrisiken
- Beratung bzgl. Regelungen aus der Datenschutz-Grundverordnung, dem Bundesdatenschutzgesetz sowie internationalen Bestimmungen
- Planung von technischen und organisatorischen Maßnahmen, z.B. im Umfeld von Cloud-Lösungen
- Einführung, Prüfung und Optimierung von Unternehmensprozessen hinsichtlich Ihres Datenschutzniveaus
Servicevereinbarungen und -management
- Fachliche Gestaltung von Service-Vereinbarungen (z.B. SLA und OLA)
- Prüfung von bestehenden Service-Vereinbarungen, z.B. fachlicher oder kaufmännischer Benchmark
- Vertragsverhandlungen von Service- Vereinbarungen (IT-fachliche Aspekte, keine Rechtsberatung!)
- Mittler und "Übersetzer" zwischen Fachbereich, IT und Rechtsabteilung
- Gestaltung und Optimierung der Servicemanagementprozesse nach ITIL / Best Practices
- Coaching
Cloud Strategieberatung und Transformation
- Auswahl und Bewertung der Sourcing-Strategien (Public Cloud, Private Cloud, On Premise, Outsourcing)
- Reifegradanalysen der Organisation
- Wirtschaftlichkeitsbetrachtungen
- Sicherheitsbewertungen und -optimierungen
- Datenschutzbewertungen und
-optimierungen - Cloud-Migration und
-transformation - Begleitung bei Vertragsverhandlungen aus IT-Sicht
- Change- und Projektmanagement
- Coaching für Mitarbeiter und Management