Durch die Erstellung einer Cloud Policy sowie von Richtlinien und Standards stellen wir die Governance innerhalb Ihrer Cloud-Umgebung sicher. Anhand eines Shared Responsibility-Modells Transparenz schaffen wir Transparenz über die Verantwortlichkeiten und Pflichten zwischen Kunden und Cloud-Anbieter, die sich je nach Betriebsmodell unterscheiden (z.B. Infrastructure-as-a-Service, Plattform-as-a-Service). Dabei berücksichtigen wir sowohl die sichere Konfiguration der Cloud Infrastruktur selbst (“Security of the Cloud”) als auch die der darin verarbeiteten Daten (“Security in the Cloud”).
Gemeinsam mit Ihnen identifizieren wir die für Ihre Anwendungsfälle relevanten regulatorischen Rahmenbedingungen. Im nächsten Schritt definieren wir Ihre Anforderungen an Compliance z.B. in Hinblick auf Sicherheit (KRITIS, etc.) und Datenschutz (BDSG, DSGVO). Zentraler Ausgangspunkt hierfür sind die von Ihnen verarbeiteten Daten und deren Klassifizierung. Auf Basis Ihres Anforderungsprofils erstellen wir die notwendigen Richtlinien und Vorgaben, damit Sie rechtskonform und sicher Cloud-Lösungen nutzen können. Gerne unterstützen Sie zudem bei Auditierungen und Zertifizierungen Ihrer Cloud-Infrastruktur.
Wir analysieren und bewerten sämtliche Unternehmens- und IT-Risiken, die im Kontext der Cloud-Nutzung eintreten können (z.B. Vendor Lock-In) und definieren gemeinsam mit Ihnen eine Risikobehandlungsstrategie. Durch die Umsetzung von technischer und organisatorischer Maßnahmen im Rahmen von Sicherheitskonzepten, bei der wir gerne unterstützen, können Sie die erkannten Risiken minimieren. Zudem überprüfen und bewerten wir Ihre vorhandene Cloud-Infrastrukturen hinsichtlich der Erfüllung von Sicherheits- und Datenschutzanforderungen.
