Halli hallo.

Mir liegt hier ein Angebot vor für das Erstellen eines Sicherheitskonzeptes.
Es handelt sich um ein kleines mittelständisches Unternhemen welches per VPN-Tunnel zwischen zwei Standorten kommuniziert.
Bisherige Sicherheitsmaßnahmen sind eher rudimentär und sollen verbessert werden.
Durch das vorliegende Angebot soll erschlossen werden was getan werden muss und wie kostenaufwendig die Pflege des ganzen System-Konzeptes hinterher wird.
Da ich keine Ahnung habe wie so etwas normalerweise bezahlt wird und wie viel man hinterher üblicher Weise in die Pflege investiert wollte ich hier mal nachfragen und hoffe das sich einige Leute mit Einblick in die doch sehr difficile Materie finden.
Fragestellungen wären:
a) eine Bewertung und
b) ein konstruktiver Beitrag im Zuge einer kommerziell richtigen Umsetzung (Kosten-Nutzen).

viele Grüße

Undo


PS: Weitere Informationen zu den Gegebenheiten im Unternhemen habe ich der Übersicht halber ersteinmal nicht erwähnt.

SRY, Du gehst das Problem falsch an
Erstelle ein Aufgabenprofil. Schicke es als Art Ausschreibung an einige Firmen. Prüfe dann die Angebote.

Rama

Zitat von undoreal

Durch das vorliegende Angebot soll erschlossen werden was getan werden muss und wie kostenaufwendig die Pflege des ganzen System-Konzeptes hinterher wird.

s. Antwort von Rama :-)

Zitat von undoreal

Da ich keine Ahnung habe wie so etwas normalerweise bezahlt wird und wie viel man hinterher üblicher Weise in die Pflege investiert

Üblicherweise?

Was wollt ihr denn alles?
Stichworte wären Redundanz/Reaktionszeit/komplette Pflege+Wartung/ SSL- oder IPSec-VPN, ISDN Backup., mobile Zugänge, usw, usw.

....nur so als kleiner Hinweis für das Aufgabenprofil

cad

Wie meine beiden Vorredenden (wir gendern was das Zeug hält). Wenn Du keinen Aufgabenkatalog erstellst, bekommst Du vom Dienstleister nicht nur alles was notwendig ist, sondern auch alles was sinnvoll ist. Sinnvoll bedeutet aus Sicht einiger Dienstleister, dass es abgerechnet werden kann und nicht die IT in Schutt und Asche legt (wir haben hier reichlich Erfahrung mit dieser kostpieligen Art der Auftragsvergabe).

Marc

Danke schonmal für die Antworten!

Öhm, ich habe was Unternehmensnetzwerke angeht nicht so den wahnsinnigen Durchblick und wende mich ja grade daher an euch.

Was haltet ihr denn von dem Aufgabenkatalog der im Angebot enthalten ist?
Was muss rein was soll wieder raus?

Ich arbeite mich grade erst in das Thema ein und bin außerdem leider nicht vor Ort sondern habe nur Kontakt per e_mail was die Sache erschwert.

Vor Ort hat ebenfalls niemand wirklich Ahnung weil die gesamte Netzwerkpflege vom Dienstleister betreut wird.

Damit uns der nicht über's Ohr haut frage ich hier nach. Wie mir scheint war das nicht die schöechteste Idee..

PS:

Eine Ausschreibung kommt nicht in Frage da der Diensleister das Unternhemen seit der Anfangszeit betreut und somit vertraut mit dem Netzwerk und aller Probleme ist.

Wie umfassend wollt Ihr denn an die Sache rangehen? Ich bin nun wahrlich kein Experte auf dem Gebiet, aber ein Konzept beinhaltet mehr als eine formale technische Prüfung. Das ist mMn nichts was man bestellen kann, sondern etwas das erarbeitet werden muss (zusammen mit einem Dienstleister). Technische Prüfungen, Konfigurationen und Dokumentationen kann man über Pauschalen abwickeln und den Rest (Beratung) auf Stundenbasis, aber das kommt erst wenn Ihr wisst was Ihr haben wollt.
Ich würde grundsätzlich nicht auf den "eigenen" Dienstleister vertrauen, sondern einen anderen, auf Sicherheit spezialisierten Dienstleister suchen. Immer wieder erfrischend was andere sehen, wenn sie einen Blick auf die IT werfen.


Marc

Ich würde grundsätzlich nicht auf den "eigenen" Dienstleister vertrauen, sondern einen anderen, auf Sicherheit spezialisierten Dienstleister suchen.

Hm, derjenige der das zu entscheiden hat wird davon nicht sonderlich begeistert sein...
Aber gut, vorschlagen werde ich das.
Wie kann ich so einen IT-Sicherheits-Dienstleister finden? Irgendwelche Tips?

Wie umfassend wollt Ihr denn an die Sache rangehen?

Es soll kein NSA Netzwerk aufgebaut werden aber das Unternehmen wurde vom Bundesverfassungsschutz angesprochen und darauf hingewiesen, dass es seine Maßnahmen gegen Industriespionage verschärfen soll.
Außerdem erhielt ich vor drei Wochen etwa auf die Nachfrage hin ob das MS Update KB958644 (Conficker) installiert sei die Antwort: "Warum? Conficker ist doch schon längst in den TrendMicro Signaturen enthalten!"
Das war der eigentlich Auslöser mal etwas mehr auf den Busch zu klopfen. Die Jungs machen es sich eindeutig zu bequem...

Es sollen halt die Basis Dinge erledigt und sauber gepflegt werden.