Digitale Verwaltung

Infrastruktur, Sicherheit und Betrieb für öffentliche Einrichtungen

Digitale Systeme können ohne geeignete Infrastruktur und klare Betriebs- und Sicherheitsverfahren nicht laufen. Wir unterstützen Einrichtungen dabei, ihre Netzwerke und Server zu bewerten, ein passendes Hosting-Modell zu wählen, Verfahren für Zugriff, Datensicherung und Überwachung festzulegen, und leisten Betriebsunterstützung auf Grundlage einer klaren Vereinbarung.

Projektanfrage senden WhatsApp

Was wir anbieten

Wir beginnen mit einer Bewertung des Bestehenden: Netzwerke zwischen Gebäuden und Außenstellen, Server und Technikräume, Endgeräte, Stromversorgung, aktuelle Datensicherungen sowie die Verwaltung von Konten und Berechtigungen. Danach schlagen wir Verbesserungen vor, geordnet nach Risiko und Umsetzbarkeit, unter Berücksichtigung der tatsächlichen Verbindungs- und Stromversorgungsbedingungen.

Wir helfen bei der Wahl eines passenden Hosting-Modells – im eigenen Haus, in einer privaten Cloud oder hybrid – und überlassen die Entscheidung der Einrichtung im Einklang mit ihren Vorgaben. Wir legen Verfahren für Berechtigungen, Passwörter, Aktualisierungen, Datensicherung und Wiederherstellung fest, überwachen kritische Systeme und führen Sicherheitstests nur mit ausdrücklicher schriftlicher Genehmigung und festgelegtem Umfang durch.

Sicherheit ist ein fortlaufender Prozess, kein Endzustand. Unser Ziel ist es, Risiken zu verringern und Erkennung und Wiederherstellung zu verbessern, ohne absoluten Schutz zu versprechen.

Für wen die Leistung geeignet ist

IT-Abteilungen von MinisterienUm die Infrastruktur zu bewerten und einen realistischen Verbesserungsplan festzulegen.
Einrichtungen vor der Einführung neuer SystemeUm zu prüfen, ob Netzwerke, Server und Hosting bereit sind.
Einrichtungen mit mehreren StandortenUm Außenstellen zu verbinden und den Zugriff auf zentrale Systeme zu ordnen.
Stellen ohne ausreichendes BetriebsteamUm Betriebsunterstützung und Überwachung im Rahmen einer Dienstleistungsvereinbarung zu erhalten.

Welche Probleme wir bearbeiten

Undokumentierte Netzwerke, veraltete Geräte und häufige Ausfälle.
Keine regelmäßigen Datensicherungen oder Sicherungen, deren Wiederherstellung nie getestet wurde.
Gemeinsam genutzte Konten und unkontrollierte Berechtigungen.
Unsicherheit über das richtige Hosting-Modell für neue Systeme.
Verzögerte Sicherheitsaktualisierungen und keine Überwachung kritischer Systeme.

Aufgaben und Ergebnisse

Bewertung der Infrastruktur: Ein Bericht über Netzwerke, Server, Geräte, Stromversorgung und Datensicherungen mit priorisierten Empfehlungen.
Netzwerk- und Hosting-Konzept: Ein vorgeschlagener Netzwerkaufbau, die Anbindung der Außenstellen und ein passendes Hosting-Modell.
Betriebsrichtlinien und -verfahren: Schriftliche Verfahren für Berechtigungen, Aktualisierungen, Datensicherung, Wiederherstellung und Umgang mit Sicherheitsvorfällen.
Umsetzung und Konfiguration: Installation und Konfiguration von Netzwerken, Servern sowie Systemen für Datensicherung und Überwachung.
Genehmigte Sicherheitstests: Tests in festgelegtem Umfang und mit ausdrücklicher schriftlicher Genehmigung der Einrichtung, mit Bericht und Empfehlungen.
Betriebsunterstützung: Überwachung, technischer Support und regelmäßige Wartung im Rahmen einer vereinbarten Dienstleistungsregelung.

Klare Zuständigkeiten

Was IAG konkret übernimmt

Bewertung der Infrastruktur und der aktuellen Sicherheitspraxis.
Gestaltung von Lösungen und Entwurf vorgeschlagener Richtlinien und Verfahren.
Umsetzung, Konfiguration und Dokumentation.
Durchführung ausdrücklich genehmigter Sicherheitstests und Berichterstattung darüber.
Betriebsunterstützung, Überwachung und Wissenstransfer an das technische Team.

Was Fachpartner, Behörden und Sie übernehmen

Die Einrichtung legt Sicherheits- und Hosting-Richtlinien fest und entscheidet nach den geltenden Vorschriften, wo Daten gespeichert werden.
Die Einrichtung erteilt vor jedem Sicherheitstest eine schriftliche, im Umfang festgelegte Genehmigung.
Die Einrichtung bleibt Eigentümerin ihrer Daten und Systeme und entscheidet, wer darauf zugreifen darf.
Zuständige Behörden oder zugelassene Anbieter übernehmen alles, was eine besondere Lizenz erfordert, etwa bestimmte Telekommunikationsdienste.

Anwendungsbeispiel

Beispielszenario

Vorbereitung einer Direktion auf ein neues System

Eine Direktion steht kurz vor dem Betrieb eines Systems für Arbeitsabläufe, hat aber keine regelmäßigen Datensicherungen und ein undokumentiertes Netzwerk.

Bestandsaufnahme von Geräten, Netzwerk, Servern und Stromversorgung.
Festlegung des Hosting-Modells in Absprache mit der Einrichtung.
Einrichtung persönlicher Konten und rollenbasierter Berechtigungen.
Konfiguration täglicher Datensicherungen und Test einer Wiederherstellung.
Aktivierung einer grundlegenden Überwachung und Übergabe der Betriebsverfahren.

Dies ist ein veranschaulichendes Szenario, das unsere Arbeitsweise beschreibt – keine Kundenreferenz und kein bestehendes Projekt.

Ablauf der Zusammenarbeit

Bewertung
Bestandsaufnahme der Infrastruktur und der aktuellen Praxis sowie Ermittlung der Risiken.
Plan
Vorschlag von Verbesserungen, geordnet nach Priorität und Budget, von der Einrichtung genehmigt.
Umsetzung
Installation, Konfiguration und Dokumentation in Wartungsfenstern, die Unterbrechungen des Dienstbetriebs vermeiden.
Überprüfung
Test von Wiederherstellung und Überwachung sowie auf Wunsch genehmigte Sicherheitstests.
Betrieb
Support, Überwachung, regelmäßige Wartung und wiederkehrende Überprüfungen.

Angestrebte Ergebnisse

Ein klares Bild vom Zustand der Infrastruktur und ihren Risiken.
Bessere Fähigkeit, Daten nach Ausfällen wiederherzustellen.
Strengere Berechtigungen und geringere Auswirkungen menschlicher Fehler.
Eine Umgebung, die besser auf den Betrieb digitaler Systeme vorbereitet ist.

Was wir von Ihnen benötigen

Informationen zu Standorten, Netzwerken, Geräten und aktuellen Servern.
Die Sicherheitsrichtlinien der Einrichtung und, soweit vorhanden, ihre Anweisungen zur Datenspeicherung.
Kontrollierter Zugang des technischen Teams zu Standorten und Systemen nach den Verfahren der Einrichtung.
Eine schriftliche, im Umfang festgelegte Genehmigung für jeden Sicherheitstest.
Eine technische Ansprechperson für Abstimmung und Wissenstransfer.

Honorar, Umfang und Zeitplan

Die Kosten hängen von der Zahl der Standorte und Geräte, dem Zustand der aktuellen Infrastruktur, dem Hosting-Modell, den Kosten für Ausrüstung und Lizenzen, dem Umfang der Sicherheitstests und dem benötigten Umfang der Betriebsunterstützung ab. Die Bewertungsphase wird mit festem Umfang kalkuliert; Umsetzung und laufende Unterstützung werden nach Genehmigung des Plans vereinbart.

Häufige Fragen

Garantieren Sie, dass es keinen Sicherheitsvorfall geben wird?

Das kann niemand garantieren. Wir arbeiten daran, Risiken zu verringern und Erkennung und Wiederherstellung zu verbessern.

Führen Sie Penetrationstests durch?

Nur mit ausdrücklicher schriftlicher Genehmigung der Einrichtung und innerhalb eines vorab festgelegten Umfangs und Zeitraums.

Wo werden die Daten gehostet?

Darüber entscheidet die Einrichtung gemäß ihren Vorgaben und den geltenden Vorschriften; wir stellen die technischen Optionen mit ihren Vorteilen und Grenzen dar.

Benötigen Sie die Passwörter der Einrichtung?

Wir fragen niemals Zugangsdaten über die öffentliche Website ab; der technische Zugang wird nach Vertragsabschluss gemäß den Verfahren der Einrichtung geregelt.

Diese Leistung anfragen