Sicherheitsorganisation auf BSI-200 gehoben
Vollständige Migration eines Sicherheitskonzepts auf den BSI-200-Standard bei einem führenden Telekommunikationsdienstleister - strukturierte Organisation, klare Verantwortlichkeiten, auditfähige Dokumentation.
Auftrag
Ein führender Telekommunikationsdienstleister beauftragte die vollständige Migration des Sicherheitskonzepts und aller Sicherheitsdokumente vom BSI-100- auf den BSI-200-Standard. Ziel war eine strukturierte Sicherheitsorganisation mit auditfähiger Dokumentation.
Umfang
Leitung eines Projektteams aus 20 Fachexperten, vollständige Migration aller Sicherheitsdokumente auf den BSI-200-Standard, Schnittstellenmanagement zu Betrieb und Engineering sowie Verantwortung für Risikomanagement und Audit-Vorbereitung.
Tätigkeiten
Systematische Anhebung aller Sicherheitskonzepte über alle Fachbereiche auf den BSI-200-Standard. Koordination und Führung eines Teams aus 20 Fachexperten, durchgängige Steuerung der Abstimmung mit Betrieb und Engineering sowie Fortschrittskontrolle.
Herausforderung 1
Die koordinierte Migration eines vollständigen Sicherheitskonzepts über alle Module erforderte präzises Abhängigkeitsmanagement zwischen 20 Fachexperten mit unterschiedlichen Zuständigkeiten. Inkonsistente Dokumentationen mussten strukturiert vereinheitlicht werden.
Herausforderung 2
Die parallele Abstimmung aller Sicherheitskonzeptänderungen mit Betrieb, Engineering und Kunden erforderte belastbares Schnittstellenmanagement unter Zeitdruck. Compliance- und Auditanforderungen mussten erfüllt werden, ohne laufende Betriebsprozesse zu unterbrechen.
Ergebnis
Das vollständige Sicherheitskonzept wurde erfolgreich auf den BSI-200-Standard migriert. Eine strukturierte Sicherheitsorganisation mit klaren Verantwortlichkeiten wurde aufgebaut - die Organisation ist auditfähig und BSI-200-konform aufgestellt.