Aufbau eines Architektur-Teams

Ausgangssituation

  • Eine große deutsche Online-Bank wurde durch die europäische Zentralbank aufgefordert, alle Anwendungen an ein Security Information & Event Management (SIEM) anzuschließen
  • Unklarheit über die Summe aller Anwendungen und der dazugehörigen Infrastruktur
  • Viele externe Dienstleister, die an dem SIEM-Projekt arbeiten, aber kein gemeinschaftlicher Plan oder eine Roadmap vorhanden

Ergebnisse

  • Aufsetzen eines für alle Projektteilnehmenden verständlichen Projektes mit Roadmap, Meilensteinplan und abgestimmten Projektplan

  • Erstellung einer klaren Priorisierung der Anwendungen und der Infrastruktur und daraus resultierend genaue Ziele der einzelnen IT-Security Bereiche

  • Strukturierte Begleitung mit aussagekräftigen Ergebnissen in Revisionsprüfungen und Prüfungen durch die europäische Zentralbank

  • Pünktliche Anbindungen der Infrastrukturkomponenten und Anwendungen an das SIEM und Vereinheitlichung der Logs

  • Klare Strukturierung in der Abteilungen der IT-Security inklusive Verantwortlichkeiten