Weg zum Cybersecurity-Konzept

AI Quick Summary

Viele Unternehmen in der Schweiz ob KMUs oder Grossbetriebe haben sich zu wenig mit dem Thema Cybersecurity auseinander gesetzt und stehen nun mit keinem oder aber einem zu gering ausgearbeiteten Cybersecurity-Konzept da. Aus diesem Grund ist dieses Thema aktuell und praxisnah. In dem Projekt geht es darum den Weg zu beschreiben, welcher eine Firma geht um von unausgereifter Cybersecurity zu einem vollständigen Konzept zu gelangen. Ausgangslage und Problemstellung:ProblemstellungViele Unternehmen in der Schweiz ob KMUs oder Grossbetriebe haben sich zu wenig mit dem Thema Cybersecurity auseinander gesetzt und stehen nun mit keinem oder aber einem zu gering ausgearbeiteten Cybersecurity-Konzept da. Für viele Firmen ist dieser erste Schritt einer der schwierigsten und auch aufwändigsten aber in der heutigen Zeit des Cybercrime ausserordentlich wichtig.Es wird von einem KMU ausgegangen, dass bisher sich aus dem ganzen Themengebiet Cybersecurity herausgehalten hat, da es nach eigener Meinung nach «zu klein für ein Ziel» oder «kein lohnendes Ziel» darstelle. Nun möchte das KMU ein Cybersecurity-Konzept von Grund aufbauen inklusive dem nötigen Riskmanagement und den dazugehörigen Kontrollen.Das KMU wird möglichst genau beschrieben um eine solide Ausgangslage zu schaffen.Ziel der Arbeit und erwartete Resultate:Ziel der Arbeit ist es, den Prozess der Erstellung eines Cybersecurity-Konzepts, Riskmanagement und Kontrollen eines KMUs zu dokumentieren. Zu beschreiben, welche Dokumente und Mittel benötigt werden. Der Fokus liegt dabei auf GRC (Governance, Risk, Compliance). Es geht im Wesentlichen um den Weg im Fokus und nicht primär um das fertige Produkt (das Sicherheitshandbuch mit den policies, etc.). Zum besseren Verständnis sollen gewisse Dokumente zur Veranschaulichung geliefert werden, welche Praxis nah und pragmatisch sind (Checklisten, Frameworks...)Gewünschte Methoden, Vorgehen:Beschreibung der AusgangslageDokumentation GovernanceDokumentation des Riskmanagement und der KontrollenUmriss des Prozesses (liegt im Fokus)Beschreibung des Konzepts (liegt nicht im Fokus)Es sollen pragmatische Tools und Hilfsmittel geliefert werden, welche zum besseren Verständnis dienen und das beschriebene auch veranschaulichen.Interview mit einem CISO, evtl. PolizeiangehörigemKreativität, Varianten, Innovation:Ich bin der Meinung, dass dies ein sehr aktuelles Thema ist, welches auch momentan immer mehr stattfindet. Ich erhoffe mir durch diese Arbeit mein Wissen in dieser Richtung für zukünftige Anwendungen in der Arbeitswelt zu vertiefen.

Project Idea Metadata

• Project Idea Name: Weg zum Cybersecurity-Konzept
• Date: 11/17/2021 11:11:24 AM
• Administrators:
  • Ahmed Schahadeh

Project Idea Description

Ausgangslage und Problemstellung:

• Problemstellung
• Viele Unternehmen in der Schweiz ob KMUs oder Grossbetriebe haben sich zu wenig mit dem Thema Cybersecurity auseinander gesetzt und stehen nun mit keinem oder aber einem zu gering ausgearbeiteten Cybersecurity-Konzept da. Für viele Firmen ist dieser erste Schritt einer der schwierigsten und auch aufwändigsten aber in der heutigen Zeit des Cybercrime ausserordentlich wichtig.
• Es wird von einem KMU ausgegangen, dass bisher sich aus dem ganzen Themengebiet Cybersecurity herausgehalten hat, da es nach eigener Meinung nach «zu klein für ein Ziel» oder «kein lohnendes Ziel» darstelle. Nun möchte das KMU ein Cybersecurity-Konzept von Grund aufbauen inklusive dem nötigen Riskmanagement und den dazugehörigen Kontrollen.
• Das KMU wird möglichst genau beschrieben um eine solide Ausgangslage zu schaffen.

Ziel der Arbeit und erwartete Resultate:

• Ziel der Arbeit ist es, den Prozess der Erstellung eines Cybersecurity-Konzepts, Riskmanagement und Kontrollen eines KMUs zu dokumentieren. Zu beschreiben, welche Dokumente und Mittel benötigt werden. Der Fokus liegt dabei auf GRC (Governance, Risk, Compliance). Es geht im Wesentlichen um den Weg im Fokus und nicht primär um das fertige Produkt (das Sicherheitshandbuch mit den policies, etc.). Zum besseren Verständnis sollen gewisse Dokumente zur Veranschaulichung geliefert werden, welche Praxis nah und pragmatisch sind (Checklisten, Frameworks...)

Gewünschte Methoden, Vorgehen:

• Beschreibung der Ausgangslage
• Dokumentation Governance
• Dokumentation des Riskmanagement und der Kontrollen
• Umriss des Prozesses (liegt im Fokus)
• Beschreibung des Konzepts (liegt nicht im Fokus)
• Es sollen pragmatische Tools und Hilfsmittel geliefert werden, welche zum besseren Verständnis dienen und das beschriebene auch veranschaulichen.
• Interview mit einem CISO, evtl. Polizeiangehörigem

Kreativität, Varianten, Innovation:

• Ich bin der Meinung, dass dies ein sehr aktuelles Thema ist, welches auch momentan immer mehr stattfindet. Ich erhoffe mir durch diese Arbeit mein Wissen in dieser Richtung für zukünftige Anwendungen in der Arbeitswelt zu vertiefen.

Viele Unternehmen in der Schweiz ob KMUs oder Grossbetriebe haben sich zu wenig mit dem Thema Cybersecurity auseinander gesetzt und stehen nun mit keinem oder aber einem zu gering ausgearbeiteten Cybersecurity-Konzept da. Aus diesem Grund ist dieses Thema aktuell und praxisnah. In dem Projekt geht es darum den Weg zu beschreiben, welcher eine Firma geht um von unausgereifter Cybersecurity zu einem vollständigen Konzept zu gelangen.