Risikoanalyse der IT-Security
Im Zusammenhang mit dem Aufbau der Infrastruktur für die Informatiksicherheit waren die Bedrohungen und Risiken zu analysieren und entsprechende Massnahmen zu planen.
Die MeteoSchweiz erfüllt als nationaler Wetterdienst meteorologische und klimatologische Aufgaben zum Nutzen von Bevölkerung, Wirtschaft und öffentlichen Institutionen. Im Zusammenhang mit dem Aufbau der Infrastruktur für die Informatiksicherheit wollte MeteoSchweiz die Bedrohungen und Risiken analysieren und entsprechende Massnahmen planen.
Auf der Basis des IT-Grundschutzhandbuchs des Bundesamts für Sicherheit in der Informationstechnologie (BSI) und der Helbing IT-Security Toolbox wurden folgende Aufgaben bearbeitet:
- Erhebung der sicherheitsrelevaten Informationen und des Schutzbedarfs von IT-Systemen
- Anwendungen und IT-Räume bezüglich Vertrauchlichkeit, Integrität und Verfügbarkeit
- Erstellung eines Risikoportfolios (inkl. Basis-Sicherheitscheck)
- Ausarbeitung eines Massnahmenkatalogs
- Aufbereitung und Präsentation der Ergebnisse
Auftraggeber: MeteoSchweiz
