Herausforderung
Die Geschäftsleitung eines grossen und weltweit tätigen Industriekonzerns (25 Produktionsstandorte, über 10’000 Mitarbeitende) bat um professionelle Unterstützung bei der Beurteilung der Sicherheitsrisiken und um eine Anleitung, wie diese zu reduzieren sind. Um Cyber-Angriffen angemessen vorzubeugen und sich darauf vorzubereiten, benötigte der Kunde ein vollständiges und ganzheitliches Bild seines IT-Systems und der potenziellen Sicherheitsbedrohungen.
Lösung
Arco IT führte eine gründliche Sicherheitsbewertung durch, um Cyberrisiken zu ermitteln. Dazu gehörte eine umfassende Untersuchung des Sicherheitsniveaus.
UNTERSUCHUNG
Es wurden ausführliche Interviews mit den Teamleitern der IT und der wichtigsten Geschäftsressorts durchgeführt.
ANALYSE
Wir haben die IT-Einrichtungen auf ihr aktuelles Schutzniveau geprüft. Im Anschluss wurden die Geschäftsprozesse auf Risiken in Bezug auf Vertraulichkeit, Datenintegrität und Verfügbarkeit bewertet.
EMPFEHLUNG
Die Anpassungen am Schutzkonzept konnten aufgrund der Prozessanalyse für das Unternehmen speziell priorisiert werden. Unter Berücksichtigung der Aufwände und Prioritäten haben wir einen umfassenden Mehrjahresplan für die Verbesserung der Cyber-Sicherheit entwickelt.
Ergebnisse:
- Das Unternehmen erhielt ein klares Bild von den wichtigsten Bedrohungen und ihren Auswirkungen in Bezug auf Finanzen, rechtliche Konsequenzen, Reputation usw.
- Die sechs grössten Risiken und deren Auswirkungen wurden identifiziert. Für jedes Risiko wurde ein Massnahmeplan mit kur-, mittel- und langfristigen Verbesserungen entwickelt.
- Die empfohlenen Massnahmen und Kosten wurden ermittelt und für jeden Zeitraum des Fünfjahresplans prognostiziert.
