IT Sicherheit für KMUs

itsecuritycheck.at Webspace

iem06016 — Wed, 09 Jul 2008 13:43:34 +0000

Nach Abstimmung mit der FH Hagenberg wurde der Webspace von itsecuritycheck.at von den Server in Hagenberg auf den öffentlichen Space „http://members.aon.at/itsecuritycheck/“ verlegt.

Abschlussbericht

iem06016 — Sun, 13 Apr 2008 15:21:53 +0000

Nach unserem Projektabschluss haben wir bereits seitens der IPA ein erstes OK für die geleistete Arbeit bekommen. In den nächsten Tagen/Wochen wird das Projekt vermutlich noch auf bestimmte Kriterien überprüft, um so den offiziellen Abschluss zu bestätigen.

Auch haben in den letzten Tagen einige Interessenten die Projektergebnisse abgerufen, um sich zum Thema IT Sicherheit für KMUs zu informieren.

Laut IPA soll in nächster Zeit eine „würdige Abschlusspräsentation“ für das Projekt stattfinden. Dazu werden wir natürlich wieder berichten.

Bericht KW11,12 10.3. bis 24.3.2008

iem06016 — Wed, 19 Mar 2008 09:07:45 +0000

In den letzten Wochen ist nach dem offiziellen Go-Live des Online-Tools der Focus auf administrative Tätigkeiten gelegen:
Code wurde dokumentiert, das IT Sicherheitskonzept wurde online gestellt und die Abschlussbesprechung in der FH Hagenberg wurde abgehalten.

Zudem wurden erste Gespräche mit Interessenten geführt: Die Ergebnisse werden in den nächsten Tagen auf unserer Webseite veröffentlich.

Vorweg kann aber schon gesagt werden, dass mit dem Service ITsecurityCheck vielen Unternehmen ein wichtiger „Infopoint“ zum Thema IT und Internet-Sicherheit frei verfügbar angeboten wird.

Bericht KW10 3.3. bis 9.3.2008

iem06016 — Sun, 09 Mar 2008 18:01:46 +0000

In den letzten beiden Wochen wurde intensiv am finalen Go-Live des Online-Tools gearbeitet.
Nach Abschluss der 2. intensiven Testphase und Feedbackschleife konnte nun eine hervorrangende Software-Lösung freigegeben werden.

In den nächsten 2-3 Wochen werden nun die ersten Interessenten beraten und Potential für Verbesserungen mit Hilfe unserers Online-Tools aufgezeigt.
Dem Projektabschluss mit Ende März steht somit nichts mehr im Wege und wir sind schon sehr gespannt auf das 1. Feedback aus der Wirtschaft.

Bericht KW8 18.2. bis 24.2.2008

iem06016 — Wed, 27 Feb 2008 20:28:01 +0000

Beide Teams konnten in dieser Woche große Arbeitspakete abschließen:

Das Entwickler-Team konnte alle Prio 1 Punkte in den Bereichen Usability und Funktionen erledigten.
Dazu wurde auch eine neue Version des Online-Tools in Hagenberg veröffentlicht.

Im Konzept-Team wurde das Sicherheits-Dokument zusammengestellt und in einer 1. Gesamtversion zur Überprüfung freigegeben.

In den nächsten 1-2 Wochen werden abschließende Tätigkeiten durchgeführt und eine weitere Testphase geplant.

Der mit Ende März geplante Projektabschluss kann aus heutiger Sicht gehalten werden.

Bericht KW7 11.2. bis 17.2.2008

iem06016 — Sun, 17 Feb 2008 16:28:40 +0000

Diese Woche wurde die Testphase im Online-Tool weitergeführt und Unstimmigkeiten bzw. Fehler vom Konzept-Team in unserer IT-Sicherheits-Wissensbasis ausgebessert.

Nach einer ruhigen Woche im Entwickler-Team werden in der kommenden Woche die Prio 1 Punkte im Online-Tool umgesetzt. Dies stellt auch die Basis für einen erfolgreichen GoLive des Online-Tools dar.

Bericht KW6 4.2. bis 10.2.2008

iem06016 — Sun, 10 Feb 2008 20:24:09 +0000

Nach der ersten, sehr intensiven Testwoche konnten wir gute Einblicke in die Gesamtlösung gewinnen:

Sowohl im Bereich Online-Tool als auch im IT-Sicherheits-Know wurden bereits große Schritte Richtung Ziel gemacht. Wie erwartet, konnten wir nach den ersten Tests auch einige Verbesserungsvorschläge und kleine Bugs finden.

Zur strukturierten Testorganisation wurde im SVN ein neuer Ordner „Testen“ angelegt, in welchem in einem zentralen Excel-File alle wichtigen Bugs und Verbesserungsvorschläge verwaltet werden.

In der folgenden Woche steht beim Entwickler-Team die erste Bug-Fixing-Runde an und das Konzeptteam überarbeitet die FAMs.

Bericht KW5 28.1. bis 3.2.2008

iem06016 — Sun, 03 Feb 2008 17:08:56 +0000

Die letzten beiden Wochen waren geprägt von intensiver Projekt-Arbeit. Beinahe in eXtreme Programming Manier legten beide Projektteams – die Entwickler und das Konzept-Team – intensive Zwischen-Sprints hin:

- Das IT-Know-How wurde in einem Skype-Meeting und darauf folgenden Einzel-Reviews überprüft und verbessert:
- Doppelte Maßnahmen und Tippfehler entfernt
- HTML-Tags im Text und Verknüpfungen zwischen den Fragen ergänzt

Auf der Entwicklungsseite wurden ausstehende Funktionen (Maßnahmen-Visualisierung, Baumdarstellung) fertiggestellt und erste Usability-Verbesserungen designed.

Zurzeit liegen wir gut im Plan und einem Projektabschluss mit Ende März 2008 steht nichts im Wege.

Bericht KW3 14.1. bis 20.1.2008

iem06016 — Tue, 22 Jan 2008 19:14:06 +0000

In dieser Woche wurden die Usability des Online-Tools und die Visualisierung der gefundenen Maßnahmen implementiert.

Vom Konzeptteam wurden die nächsten Schritte geplanten und eine Aufgaben- bzw. Kapa-Planung erstellt:
Dabei steht die Dokumentation des Sicherheitskonzeptes und die Akquise von Interessenten im Vordergrund.

Ein 1. funktionsfähiger Prototyp auf Basis des vollständigen IT-Sicherheits-Know-Hows wird am 1.2.2008 im Zuge einer FH-intern Abschlusspräsentation vorgestellt.

Bericht KW2 7.1. bis 13.1.2008

iem06016 — Sun, 13 Jan 2008 15:04:46 +0000

Gutes neues Jahr 2008!

Die 1. Projektwoche in neuen Jahr 2008 stand ganz im Zeichen der Planung bis Ende Februar/März 2008 und den damit verbundenen Arbeitspaketen:

1. Ergebnisse des Konzept-Team-Workshops vom 12.1.2008 (Ausarbeitung der FAM-Pakete) verarbeiten
2. Fertigstellung der Online-Tool Programmierung
- Visualisierung des Ergebnis:
Kategorie-Baum + Maßnahmen (ähnlich Explorer) mit Baum + Textbox (in der ganze Maßnahme angezeigt wird) (MUSS)
- Einfache Profil-Speicherung der Interessenten-Daten (e-mail, branche, etc.) (KANN)
- Bestimmung des derzeitigen Sicherheitsniveaus (Reifegrad-Modell 0-5 analog zu COBIT-Notation) (KANN)
- Vergleich des derzeitigen Niveaus mit Branchen-Durchschnitt, Österreich-Durchschnitt(KANN)
3. Startschuss für Alpha-Testphase (beginnt am 18.1.2008 unter Leitung des Konzept-Teams zum Überprüfen der System-Funktionalität)
4. Starten der Beta-Testphase mit Interessanten: Mitte Februar
5. Erstellung „Referenzen“-Web-Seite:
1. Österreich-Image (mit den Bundesländern), auf welcher wir das Logo unserer Kunden/Interessenten platzieren
2. Tabellarische Auflistung der Unternehmen gruppiert nach Branche (Schlosserei, Tischlerei, Steueranwalt, etc.)
6. Dokumentation des Systems
7. Übergabe des Software-Systems