SECURIX Expert Service
Security Management Service (Security Engineering)
Erfahrene Security Engineers bauen die sicherheitsrelevanten Komponenten Ihrer IT- und OT-Systeme auf und härten sie, von der Netzwerksegmentierung bis zum sicheren Fernzugriff. Für eine Umsetzung im vereinbarten Zeit-, Budget- und Qualitätsrahmen.
Die Lösung im Überblick
Security Management Service (Security Engineering) stellt erfahrene Security Engineers bereit, die sicherheitsrelevante Komponenten in Ihrer Umgebung aufbauen und konfigurieren. Die Fachperson arbeitet innerhalb Ihrer Projektorganisation und setzt technische Bausteine wie getrennte Netzwerkzonen, kontrollierten Fernzugriff und gehärtete Systeme um. Die Konfigurationen werden dokumentiert und übergeben, damit Ihr Team sie anschliessend betreiben und erweitern kann. Der Schwerpunkt liegt auf dem öffentlichen Sektor. Der Service steht ebenso privaten Unternehmen mit komplexen ICT-Projekten zur Verfügung.
Ihr Handlungsbedarf
Verankern Sie Security in Ihrer technischen Umsetzung
Fehlende Fachkapazität
Ihr internes IT-Team ist mit dem Tagesbetrieb ausgelastet. Technische Projektaufgaben bleiben liegen, weil die erforderliche Netzwerk- und Security-Expertise fehlt.
Lücken in der Konfiguration
Netzwerkzonen und Zugriffspfade erfordern detaillierte Kenntnisse von IP-Adressierung, Netzwerkschichten und VPNs. Fehlerhafte Konfigurationen verursachen Sicherheitslücken und Nacharbeit.
Security kommt zu spät
Wird Security erst kurz vor dem Go-live berücksichtigt, können Findings eine Überarbeitung erforderlich machen und die Umsetzung verzögern. Security Engineering bringt die technischen Sicherheitsaufgaben von Anfang an in die Implementierung ein.
Zielgruppe
Spezialisierte Engineering-Kapazität in Ihrem Projekt
Für Kantone, Städte, Bundesstellen, Organisationen im Gesundheits- und Bildungswesen sowie private Unternehmen mit komplexen ICT- und Security-Projekten, die eine einzelne Engineering-Fachperson in ihrer bestehenden Projektorganisation benötigen.
IT-Leitung / Infrastrukturteam
Spezialisierte Kapazität für den Aufbau und die Konfiguration sicherheitsrelevanter Infrastruktur an der Seite Ihres operativen Teams.
Projektleitung
Technische Umsetzungskapazität für die Komponenten, die Ihr Projekt benötigt.
Sicherheitsverantwortliche / CISO
Eine Fachperson, die sicherheitsrelevante Komponenten umsetzt und das Ergebnis für Betrieb und Audits dokumentiert.
Unsere Leistungen
Technische Security-Komponenten für den Betrieb durch Ihr Team
- NetzwerksegmentierungDesign und Implementierung getrennter Netzwerkzonen einschliesslich Firewall-Regelwerken für IT und, wo relevant, OT-Umgebungen unter Anwendung von IEC 62443.
- Sicherer ZugriffKontrollierter Zugriff auf Netzwerkzonen über VPN oder Zero Trust Network Access (ZTNA).
- Unterstützende Security-InfrastrukturArbeiten an Infrastruktur wie PKI, Device Management mit Intune und sicherem Onboarding von Geräten, einschliesslich Druckern, in segmentierte Zonen.
- Technische Dokumentation und ÜbergabeDokumentation der umgesetzten Komponenten für Betrieb und Audits sowie Wissenstransfer an Ihr Team.
- Netzwerk- und IP-DesignIP-Adressierung, Netzwerkschichten und Routing für sicherheitsrelevante Komponenten.
- SystemhärtungAnwendung von Security Baselines, beispielsweise CIS Benchmarks, auf Systeme und Netzwerkkomponenten.
- Logging-IntegrationAnbindung von Systemen an Ihr SIEM, damit Zugriffe und Änderungen nachvollziehbar sind.
- Projektführung
- PMO und Business Analysis
- 24/7-Betrieb und Managed Services
- Vollständige Lösungsimplementierung
- Lizenzen, Hardware und Drittleistungen
Unsere Vorgehensweise
Engineering innerhalb Ihrer Umgebung und Projektorganisation
-
Die Fachperson arbeitet sich in Ihre Umgebung ein und überprüft den bestehenden technischen Aufbau.
-
Sicherheitsrelevante Komponenten wie Netzwerkzonen, kontrollierte Zugriffe oder Hardening Baselines entwerfen und implementieren.
-
Innerhalb Ihrer Projektmethodik, technischen Standards und Change-Prozesse arbeiten.
-
Konfigurationen dokumentieren und Wissen vermitteln, damit Ihr Team die Komponenten betreiben und erweitern kann.
Die ersten technischen Ergebnisse entstehen innerhalb der ersten zwei bis vier Wochen des Mandats. Zu den kundenseitigen Voraussetzungen gehören Benutzerkonten, Remote Access und, falls erforderlich, eine Personensicherheitsprüfung.
Frameworks und Methoden
Engineering passend zu Ihrer Projektmethodik
HERMES
Arbeit innerhalb Ihrer HERMES-Projektorganisation. HERMES ist der Schweizer Projektmanagement-Standard für den öffentlichen Sektor und der interne Standard von SECURIX.
Agil
Arbeit innerhalb des agilen Ansatzes Ihres Projekts.
Hybrid
Arbeit innerhalb einer Projektorganisation, die HERMES-Governance und agile Umsetzung verbindet.
Die Fachperson folgt Ihren technischen Standards und Change-Prozessen.
Referenzen
Security Engineering in der Praxis
Kundenreferenz folgt
Häufige Fragen
Gut zu wissen, bevor das Engineering-Mandat startet
Dieser Service stellt eine einzelne Engineering-Fachperson für Ihre Umgebung und Projektorganisation bereit. Die vollständige Lösungsimplementierung durch ein SECURIX-Team ist eine separate Implementierungsleistung.
Die Fachperson benötigt die erforderlichen Benutzerkonten und Remote Access. Falls eine Personensicherheitsprüfung erforderlich ist, sollte diese bei der Mandatsvergabe eingeleitet werden.
Der Service umfasst technische Dokumentation, Übergabe und Wissenstransfer, damit Ihr Team die Komponenten betreiben und erweitern kann. 24/7-Betrieb und Managed Services sind nicht enthalten.
Unsere Security Engineers arbeiten vor Ort und nutzen einen von Ihnen bereitgestellten Laptop. Sie folgen Ihrer Projektmethodik, Ihren technischen Standards und Ihren Change-Prozessen. Die Abrechnung erfolgt stundenweise nach dem benötigten Zeitaufwand.
Kontakt
Sprechen wir über Ihren nächsten Schritt
Erzählen Sie uns, welche sicherheitsrelevanten Komponenten Ihr Projekt benötigt. Gemeinsam klären wir, welche Engineering-Unterstützung Sie brauchen.
