Eine Gruppe Personen sitzen um einen Tisch

Virtuelle Teams: Nichts Neues für die Sicherheit

23. Jänner 2020

In modernen IT-Unternehmen wie dem BRZ setzt man verstärkt auf virtuelle Teams. Für das Sicherheitsteam im BRZ ist das nichts Neues.

Wir setzen seit vielen Jahren auf eine virtuelle Struktur. Und das hat sich bewährt. Das BRZ-CERT und das BRZ Cyber Defense Center haben personelle Ankerpunkte in allen Leistungsbereichen des Unternehmens.

Security Consultants

Dieses BRZ-weite virtuelle Sicherheitsnetzwerk unterstützt alle Organisationseinheiten bei der Sicherheit in ihrem Verantwortungsbereich. Für kundenspezifische Sicherheitsanliegen stehen Security Consultants zur Verfügung, die in Projekten das Thema Sicherheit bearbeiten, aber auch für organisatorische Sicherheitsprojekte direkt bei unseren Kunden zur Verfügung stehen.

Risiken minimieren

Unsere Account Executives positionieren bei unseren Kunden die BRZ-Sicherheitsstrategie. In ihren Angeboten hat das Thema Sicherheit einen hohen Stellenwert. Das für eine künftige IT-Lösung notwendige Sicherheitskonzept wird in Zusammenarbeit mit dem Kunden abgestimmt, um so sämtliche Risiken schon im Vorfeld zu minimieren.

Produkt-Sicherheit

Jedes BRZ-Produkt wird von einem Product Manager gestaltet, der auch die Verantwortung für die Sicherheit seines Produktes trägt. Auch hier werden die Sicherheitsrisiken gemeinsam mit dem jeweiligen Kunden identifiziert, dokumentiert und mit gezielten Gegenmaßnahmen reduziert. Bei der Entwicklung von BRZ-Produkten und -Services werden die in der Risikoanalyse mit dem Kunden vereinbarten Sicherheitsmaßnahmen als Anforderungen übernommen.

Security by Design

Ein besonderes Augenmerk wird auf die Sicherheit der entwickelten Codes gelegt. Daher unterstützen spezialisierte Security-Tester:innen die Entwickler:innen bei der Vermeidung von Sicherheitsschwachstellen im Code. So realisieren wir für den Kunden ein sicheres Produkt. Die Anforderung „Security by Design“ bei allen BRZ-Produkten und -Services ist eine große Herausforderung, der wir uns mit der kontinuierlichen Weiterentwicklung der Sicherheitsorganisation stellen.

Sicherheitsschulungen

Die laufende Anpassung der Sicherheitssysteme an neue Bedrohungen ist eine weitere Säule, um auch in Zukunft das BRZ zu einem sicheren Hafen für die Kundeninformationen zu machen. Außerdem werden alle BRZ-Mitarbeiter:innen regelmäßig zum Thema Sicherheit geschult. Wir leben im BRZ das Motto: „Jede Mitarbeiterin und jeder Mitarbeiter ist auch eine Sicherheitsmitarbeiterin, ein Sicherheitsmitarbeiter.“