• Search in Protiviti.com

Cloud Security

Sichern Sie Ihre Cloud-Umgebung ab, um Ihr Wachstum zu beschleunigen und Ihre Profitabilität nachhaltig zu steigern

Die Migration in die Cloud ist in vollem Gange. Sind Sie ausreichend darauf vorbereitet?

Die Cloud-Security-Experten von Protiviti ermöglichen es Unternehmen, ihr Geschäft im laufenden Betrieb ohne Effizienzverluste weiter auszubauen. Unsere zertifizierten Cloud-Security-Expert*innen unterstützen bei der Umsetzung von Unternehmensstrategien, die die Einhaltung regulatorischer Vorschriften mit dem organisatorischen Betriebsmodell vereinen.

Die Bandbreite an Cloud-Security-Lösungen, die zur Absicherung  von Unternehmen erforderlich sind, entwickelt sich schnell weiter. Es ist wichtiger denn je, Sicherheitsmechanismen in Cloud-Lösungen zu integrieren - vor, während und auch nach der Migration in die Cloud.

Um dies zu erreichen, müssen Unternehmen Risiken bei der Nutzung von Cloud-Lösungen erkennen, verwalten und gleichzeitig ihr Wissen im Umgang damit kontinuierlich weiterentwickeln. Auch Anbieter von Cloud-Dienstleistungen müssen die Sicherheit ihrer eigenen Lösung, sowie der von Drittanbietern, fortlaufend überprüfen und ausbauen, um den hohen Erwartungen der digitalen Transformation und entsprechenden Kostenoptimierung gerecht zu werden.

Unsere Erfahrung mit modernsten Cloud-Security-Methodologien, wie z. B. der Zero-Trust-Architektur und sicheren Design-Konzepten ermöglichen einen schlanken, effizienten Ansatz zur Absicherung von öffentlichen, privaten und hybriden Cloud-Umgebungen.

Grow your business without compromising operational efficiency

Unsere Cloud-Security-Expertise

Pro Briefcase

Advisory and Governance

Wir geben Ihnen die notwendigen Werkzeuge und Leitfäden an die Hand, die Sie brauchen, um „Cloud-ready” zu sein, einschließlich gültiger Compliance-Anforderungen, Datenschutzbestimmungen, Security-Assessments, Penetrationstests und gängigen Sicherheitstools.

 
Pro Building office

Strategy

Die Umsetzung einer Cloud-Security-Strategie und entsprechender Governance-Maßnahmen ermöglicht es Ihnen, Sicherheitslücken effektiv zu identifizieren und deren gezielte Behebung sicherzustellen.

 
Pro Document Consent

Architecture and Transformation

Bei Cloud-Implementierungen gilt es Sicherheitsmechanismen wie DevSecOps, Zero-Trust-Architekturen und die Implementierung nativer Cloud-Tools zu berücksichtigen. Adaptieren Sie Ihre Strategie, um sich auf zukünftige Veränderungen und Risiken vorzubereiten.

 
Pro Document Files

Managed Cloud Security

Nach der ersten Implementierung unterstützt Protiviti bei der Einführung einer Cloud-Security-Plattform, die sicherheitsrelevante Einblicke liefert, sodass Sie Schwachstellen effizient überwachen, verwalten und entschärfen können.

 

Einblicke in die Cloud Security

FLASH REPORT

The American Privacy Rights Act of 2024: Could this framework become the data privacy panacea?

On April 8, 2024, U.S. Representative Cathy McMorris Rodgers (R-WA) and U.S. Senator Maria Cantwell (D-WA) announced the American Privacy Rights Act. This act aims to establish a comprehensive set of rules that govern the usage of citizens' data. The...

FLASH REPORT

NIST Releases Version 2.0 of Its Cybersecurity Framework (CSF): What This Means for Your Organisation

On February 26, 2024, The National Institute of Standards and Technology (NIST) released version 2.0 of its updated and widely used Cybersecurity Framework (CSF). This latest edition of the CSF is designed for all audiences, industry sectors and...

BLOG

Pursuing Cloud Migration and Adoption? Read This First.

Cloud adoption and migration for enterprises have grown significantly in the past two decades. Industry trends project that cloud adoption and migration will continue to grow steadily over the next couple years. In a global survey commissioned by...

BLOG

Unlock Savings and Peace of Mind: Mastering Oracle Fusion Cloud Licensing Risks

For all of its advantages, Software as a Service (SaaS) has introduced licensing considerations that were nonexistent with on-premises enterprise software. The structures of SaaS licenses and security models require more deliberation during initial...

BLOG

IAM in Operational Technology: How and Where to Make it Work

By now, it is understood that effective identity and access management (IAM) is critical to an organization’s cybersecurity program and is now considered “table stakes” for meeting minimum requirements for cyber insurance policies, Sarbanes-Oxley ...
Cloud Security Reference Architecture

Unser Cloud-Security-Ansatz

Protiviti's Ansatz für Cloud Security baut auf führenden Praktiken zur Umsetzung eines sicheren Cloud-Designs auf. Wir setzen unsere Cloud-Security-Expertise ein, um Geschäftsrisiken zu minimieren und gleichzeitig Wachstum und Nachhaltigkeit zu fördern. Mit unserer Cloud-Security-Referenzarchitektur helfen wir Ihnen, Ihr Unternehmenswachstum, Ihren Regelbetrieb, Ihr Organisationsmanagement und die Einhaltung regulatorischer Vorgaben zu optimieren.

Unsere Referenzarchitektur enthält die Bausteine eines effektiven Cloud-Security-Programms.

Cloud Security Reference Architecture

Wichtige Partner

Unsere Cloud-Security-Expert*innen nutzen die neuesten Cloud-Security-Tools und -dienste der größten Cloud-Service-Anbieter der Welt. Die Partnerschaften von Protiviti geben uns zusätzliche Expertise, vertrauenswürdige Lösungen für die Bedürfnisse unserer Kunden zu entwickeln.

Microsoft
AWS
Google-cloud

Ihre Ansprechpartner

Andrej Greindl
Andrej Greindl
Andrej Greindl ist seit 2007 bei der Protiviti GmbH beschäftigt. Er berät unsere Kunden primär zu den Themenbereichen Managed Technology Services, IT-Audit, Informationssicherheit, IT-Compliance und Cyber Security. Vor seiner aktuellen Tätigkeit verantwortete Herr ...
Mehr erfahren
Dr. Michael Riecker
Dr. Michael Riecker
Dr. Michael Riecker ist – mit Unterbrechung für seine Promotion – seit 2009 bei Protiviti Deutschland tätig und verantwortet die Service Line Security & Privacy. Neben tiefgehender Erfahrung mit IT-Audits ist Dr. Riecker ein Experte für Cyber Security. Im Rahmen ...
Mehr erfahren
Christopher Chassée
Christopher Chassée
Christopher Chassée arbeitet seit Januar 2013 bei Protiviti Deutschland und verantwortet die Service Line Security & Privacy. Er berät unterschiedlichste Organisationen primär in den Bereichen Informationssicherheit, IT-Compliance, IT-Audit und Cyber Security.Herr ...
Mehr erfahren

Warum Sicherheit in der Cloud wichtig ist

Mehr denn je muss der Sicherheitsaspekt im Design und der Implementierung von Cloud-Lösungen integriert werden, um optimale Leistung und Zuverlässigkeit zu gewährleisten.

Discover 5 different CISO types and find out what CISO type are you?

Was kommt als Nächstes auf CISOs zu?

Protiviti's CISO Next Initiative veröffentlicht Inhalte und Veranstaltungen, die von CISOs für CISOs entwickelt werden. Die Ressourcen konzentrieren sich darauf, was CISOs für ihren Erfolg brauchen. Der erste Schritt ist herauszufinden: „Welcher CISO-Typ sind Sie?”

Machen Sie mit

Fallstudien

Ein Kunde aus der Versicherungsbranche musste seine Cloud-Umgebung absichern und benötigte einen effizienten Fahrplan, um Sicherheit in seiner Dienstleistungskette zu integrieren und die Migration in die Cloud vorzubereiten.

Mehrwert: Protiviti lieferte maßgeschneiderte Cloud Security-Kontrollen, Empfehlungen zur Implementierung von Anwendungssicherheit und Branchenexpertise, die auf die Umgebung des Kunden abgestimmt waren. Gleichzeitig wurde die Zusammenarbeit zwischen Cloud-Entwicklern und Verantwortlichen für die Informationssicherheit verbessert und das Sicherheitsbewusstsein bei der Verwendung von Cloud-Lösungen gesteigert.

Eine regionale Krankenkasse benötigte Unterstützung bei der Überprüfung des Architekturentwurfs und Projektplans zur Umsetzung einer mehrjährigen Cloud-Migration.

Mehrwert: Protiviti unterstützte bei der Konzeption der Prüfungsstrategie und stellte sicher, dass diese verschiedenen Compliance-Anforderungen (z. B. HIPAA, BSI-IT-Grundschutz) entsprach. Nach Abschluss des Projekts erstellte Protiviti einen vorläufigen Prüfbericht hinsichtlich der Implementierung und lieferte strategische Beiträge zum Prüfungsplan sowie zur Identifikation wesentlicher Risiken nach vollständiger Implementierung.

Ein großes Finanz- und Terminbörsenunternehmen suchte einen unabhängigen Partner, um seine Strategie zur Cloud-Einführung zu überprüfen, Empfehlungen herauszuarbeiten und Szenarien für eine großflächige Skalierung der AWS-Umgebung zu definieren, die sich durch die Verarbeitung sensibler Daten ergeben. 

Mehrwert: Die Erfahrung von Protiviti mit AWS und das Fachwissen über IT-Strategien lieferten dem Kunden Handlungsempfehlungen, wichtige Kontrollmechanismen in die technische Roadmap einzubauen, um Innovationen zu fördern und die Cloud-Migration zu beschleunigen.

Ein weltweit tätiges Unternehmen für Leasing von Großraumflugzeugen benötigte eine umfassende Überprüfung seiner Cloud-Strategie und seiner Governance-Maßnahmen sowie Empfehlungen zur Identifikation aktueller Risiken gemäß bewährten Praktiken in der Branche. 

Mehrwert: Dem Kunden wurden bestehende Lücken in den Cloud-Unternehmensrichtlinien aufgezeigt, Handlungsempfehlungen für Verbesserungen vorgeschlagen und ein Entwurf für die Cloud-Computing-Richtlinie übergeben.

Loading...