In einem Unternehmen kommt man heute über Security Lösungen nicht aus. Mittlerweile sind gewissen Dinge aus rechtlichen Gründen zwingend vorgeschrieben sind und umgesetzt werden müssen. Eine Security Lösung ist keine einmalige Maßnahme. Sie funktioniert nur wenn sie als  wiederkehrender Prozess gelebt wird.

 

 

Bei der Risiko-Analyse und Bewertung wird ein Ist Zustand erstellt und eine Bewertung des Risikos durchgeführt. Aus der Risiko-Analyse Bewertung ergeben sich dann die Richtlinien für ein Design Konzept. Das ausgearbeitete Konzept wird dann in der bestehenden IT und Security Landschaft integriert und in Betrieb genommen. Dieses Konzept wird im Betrieb ständig überprüft. Stellt sich bei der Überprüfung ein Handlungsbedarf dar, wird anhand einer Risiko-Analyse und Bewertung ein überarbeitetes Design erarbeitet welches danach umgesetzt wird. Dieser Life Cycle Prozess läuft  ein ganze Leben lang.