Companjon

Schaffung einer zukunftssicheren Cybersicherheitsgrundlage

Der entscheidende erste Schritt für Companjon war die Feststellung des Cybersicherheits-Reifegrads. In Zusammenarbeit mit dem Companjon-Team führten wir eine Capability Maturity Review durch, die dem Unternehmen einen strategischen Überblick über seine Sicherheitsumgebung gab.

„Wir wollten, dass unsere IT-Infrastruktur so sicher wie möglich ist. In Zusammenarbeit mit NTT haben wir eine Analyse dazu durchgeführt, was wir tun mussten, um dieses Ziel zu erreichen, und dann in einem agilen und iterativen Prozess gearbeitet, um es zu erreichen“, sagt Vellat.

Das Ergebnis dieser Bewertung war ein vollständiger Bericht, der dem Unternehmen einen Überblick über seine Geschäftsstrategie, Geschäftsprozesse, sein Risikomanagement und seine Infrastruktur verschaffte, sodass es eine komplette Übersicht über seine Umgebung erhielt. Er bietet auch einen Maßstab für die aktuellen Reifegrade, gemessen am Wunschzustand, sodass wir alle Lücken identifizieren konnten.

Nach der Beratung arbeitete Companjon mit uns zusammen, um die Empfehlungen des Berichts umzusetzen, einschließlich der Implementierung unseres Enterprise-Risk-Management-Modells. Dieses stellt sicher, dass im gesamten Unternehmen – von der operativen Ebene bis hin zur Geschäftsleitung – Prozesse und Richtlinien vorhanden sind, um Risiken zu managen, indem sie ihre internen Auditkapazitäten nutzen, um Compliance zu gewährleisten.

So konnte das Unternehmen die Entwicklung seiner Sicherheitsstrategie an Risiken und Daten ausrichten. Es erhielt auch eine vollständige Sicherheitskontrolle seiner zugrunde liegenden SaaS-Anwendung, die auf AWS ausgeführt wird, indem Azure als Richtlinienentscheidungsort und AWS als Richtliniendurchsetzungsort genutzt werden.

Dies schafft eine Trennung zwischen seiner Sicherheitsstrategie und der Cloud-Umgebung, in der seine Anwendung gehostet wird. Das Unternehmen kann dies von einem einzigen Punkt aus steuern, sodass es seine Risikobereitschaft an seine spezifischen Bedürfnisse anpassen kann.

Wir haben auch eine Tokenisierungslösung eingeführt, die sicherstellt, dass keine personenbezogenen Daten von der Anwendung verarbeitet werden. Alle personenbezogenen Daten werden unabhängig gespeichert und nur anonymisierte Informationen werden zur Verarbeitung an die Anwendung weitergegeben.

So kann die Einhaltung aller europäischen Datenschutzbestimmungen gewährleistet werden.