Sicherheitswissen muss im Betrieb ankommen
Veröffentlicht am · Aktualisiert am
Im Juni 2018 berichteten wir über Schulungen und die damalige Securepoint-Zertifizierung. Weiterbildung ist bei IT-Sicherheit wichtig – ihren Nutzen entfaltet sie erst in der konkreten Anwendung.
Von der Einstellung zum nachvollziehbaren Betrieb
Eine Firewall-Regel kann technisch funktionieren und dennoch zu weit reichen. Ein Protokoll kann Daten erfassen, ohne dass geklärt ist, wer es auswertet. Deshalb sollte die Einrichtung einer Sicherheitslösung immer mit den tatsächlichen Abläufen und Zuständigkeiten verbunden werden.
Dazu gehört auch eine verständliche Dokumentation. Warum wurde ein Zugriff erlaubt? Wer darf eine Änderung beauftragen? Welche Informationen werden für die Fehlersuche benötigt und wie wird mit ihnen umgegangen? Solche Fragen helfen, Entscheidungen später nachzuvollziehen und Änderungen kontrolliert umzusetzen.
Für die interne Abstimmung
- Regeln und Berechtigungen aus den benötigten Aufgaben ableiten.
- Änderungen, Freigaben und verantwortliche Personen dokumentieren.
- Auswertung von Meldungen und Umgang mit Protokollen festlegen.
Die Zertifizierung ist hier als Ereignis von 2018 beschrieben. Ein heutiger Qualifikations- oder Partnerstatus wird daraus nicht abgeleitet. Entscheidend bleibt, wie Wissen in eine passende Betreuung übersetzt wird.