In der heutigen Zeit kann / sollte es sich kein Unternehmen, egal welcher Größe mehr leisten, auf umfassende IT-Security / Informationssicherheit zu verzichten.

Projektmanagement ist hierbei ein wichtiger Schlüssel, um die notwendigen Strategien / Architekturen / Prozesse / Abläufe in Projekten richtig umzusetzen.

Comitat bietet Ihnen einen Mix aus Projektmanagement und IT-Security / Informationssicherheit Expertenwissen mit 18 Jahren Erfahrung und über 90 durchgeführten Projekten.

Ich bin damit auch bei Ihnen in der Lage, Ihre Projekte erfolgreich umzusetzen.

Warum ist Projektmanagement notwendig?

Projektmanagement ist keine Software und auch kein Tool, sondern eine für alle Beteiligten verpflichtende Vorgehenssystematik und ein Kontrollsystem für die Dauer eines / dieses Projekts.

Projektmanagement führt in jeder Phase eines Projekts zu mehr Klarheit und Transparenz bei allen Beteiligten und damit auch bei den Verantwortlichen zu besseren Entscheidungsgrundlagen in jeder Projektphase. Projektmanagement hilft somit, einen positiven Projektablauf zu erreichen und senkt dabei die Projektrisiken.

Daher hat ein Projekt (Projektmanagement-System) die folgenden Ziele:

  • Die Projektziele gemeinsam erfolgreich zu erreichen
  • Jederzeit einen klaren Überblick über den Projektstatus zu haben
  • Stets eine Entscheidungsgrundlage für eventuell auftretende Änderungen zu haben
  • Ressourcen (Personal, Budget) im Überblick zu haben
  • Entsprechend festgelegte Termine zu erreichen
Was gehört zum Projektmanagement (Basiselemente):

Die folgenden vier Elemente sind Basiselemente eines erfolgreichen Projektmanagements:


Warum IT-Security / Informationssicherheit?

Mir ist noch sehr gut der Vortrag eines CIO eines großen deutschen DAX-Unternehmens auf der ehemaligen Systems (Heute it-sa) Anfang 2000 in München in Erinnerung, der dort berichtet hat, wie bei diesem Unternehmen Informationssicherheit / IT-Security eingeführt wurde.

Während einer Vorstandssitzung sollte die neu erstellte Homepage des Unternehmens präsentiert werden - alles was zu sehen war, war aber eine gehackte Website.

Ich denke, es muss nicht explizit erwähnt werden, dass bei diesem Unternehmen ab diesem Zeitpunkt die Mittel für Informationssicherheit / IT-Security bewilligt wurden und auch wirklich dem letzten Mitglied des Vorstands deutlich vor Augen geführt wurde, was IT-Security bedeutet, bzw. was es bedeutet, sie nicht zu haben.

Den meisten Unternehmen ist dies bewusst und es auch nicht mehr wie in den vergangenen Jahren, dass immer erst einmal etwas passieren muss.

Entsprechend fliessen die Mittel in die entsprechenden Projekte und Produkte.

Aber explizit die IT-Security  / Informationssicherheit erfährt im Moment und immer mehr / immer schneller in den nächsten Jahren eine Eigendynamik, die es erforderlich macht, fortlaufend auf dem aktuellsten Stand zu sein.

Aktuellster Stand bedeutet nicht immer zwangsläufig die neueste Technik, sondern ist heutzutage vielmehr eine Mischung zwischen Technik und Organisation. Dies bedeutet, die technischen Lösungen und Produkte wie z.B.
VPN, Firewall oder UTM, IDS, Proxy-Server etc. müssen um die organisatorischen Betrachtungen / Regelungen wie Security-Policies, Sicherheitsanalysen, IT-Grundschutz, ISO 2700x, GRC (Governance / Risikomanagement / Compliance) etc. erweitert werden. Die gesamte Thematik muss in entsprechenden Prozesse und Abläufen definiert, eingeführt und fortlaufend erweitert / getestet werden.

Dies ist oft für interne IT-Abteilungen nicht oder nur sehr schwer zu erbringen.

Hier bin ich in der Lage, Sie bei entsprechenden Vorhaben zu unterstützen und entsprechende Projekte erfolgreich umzusetzen.

Sollten Sie hier Bedarf haben, dann sprechen Sie mich bitte an, ich freue mich, Sie unterstützen zu dürfen!

Wie IT-Security einen Unternehmenswert erzeugen kann

Zurück zur Startseite | Weiter zu Kompetenzen