- Selbstakkreditierung der VS-IT erfolgreich abgeschlossen
- Laufendes Projekt ohne Unterbrechung fortgeführt
- Klare Rollen, Prozesse und prüffähige Dokumentation geschaffen
Die Ausgangslage
Mitten in einem laufenden Projekt wurde für eine Gesellschaft des Bundes deutlich, dass eine VS-IT zur Verarbeitung von VS-NfD erforderlich ist.
Die Akkreditierung sollte im Wege der Selbstakkreditierung erfolgen: rechtssicher, prüffähig und ohne Unterbrechung des laufenden Betriebs.
- Klare Rollen, Zuständigkeiten und Entscheidungswege fehlten
- Erfahrung mit VS-IT, Geheimschutz und IT-Grundschutz war nicht ausreichend vorhanden
- Eine belastbare Sicherheits- und Akkreditierungsdokumentation musste neu entstehen
Die Herausforderung
Innerhalb kürzester Zeit mussten Sicherheitsbewertung, Risikoanalyse und ein vollständiges Sicherheitskonzept erstellt werden. Gleichzeitig durfte der operative Projektbetrieb nicht ins Stocken geraten.
- Einstieg in ein bereits laufendes Projekt
- Extrem kurzer Zeitrahmen
- Hohe geheimschutzrechtliche und organisatorische Anforderungen
- Risiko formaler Mängel, Verzögerungen oder eines Projektstopps
Unsere Lösung
SecPerform schuf kurzfristig Struktur, Klarheit und Entscheidungsfähigkeit. Der Fokus lag auf einer pragmatischen, vollständig prüfbaren Lösung ohne theoretische Überfrachtung.
- Rollen, Zuständigkeiten und Verantwortlichkeiten geklärt
- VS-IT sauber definiert und abgegrenzt
- Sicherheitsbewertung nach VS-NfD und IT-Grundschutz durchgeführt
- Risiken bewertet und Maßnahmen priorisiert
- Vollständiges, prüffähiges Sicherheitskonzept erstellt
- Selbstakkreditierung gezielt begleitet
Das Ergebnis
- Erfolgreiche Selbstakkreditierung der VS-IT nach VS-NfD
- Projekt ohne Unterbrechung fortgeführt
- Belastbare Verantwortlichkeiten und Prozesse etabliert
- Nachhaltig nutzbare Dokumentation für Betrieb und Prüfungen
- Betrieb der VS-IT ohne dauerhafte externe Abhängigkeit möglich
Kundenstimme
"Durch die strukturierte, pragmatische Vorgehensweise konnten wir innerhalb kürzester Zeit klare Verantwortlichkeiten schaffen und die VS-IT rechtssicher selbstakkreditieren. Ein drohender Projektstopp wurde verhindert."
Projektverantwortlicher
Wann dieser Ansatz hilft
Das Vorgehen eignet sich besonders, wenn eine VS-IT kurzfristig erforderlich wird, Verantwortlichkeiten noch unklar sind oder ein bereits laufendes Projekt abgesichert werden muss.