2001 .. 2002

IT-Sicherheitskonzept Investment Banking

  Um Transaktionen sehr großer Volumen in Fremdwährungen durchführen zu können, nutzt die Bank eine Plattform eines externen Dienstleisters. Für die Anwendung selbst, die Anbindung und den Zugriff auf die Plattform für Großhändler im Finanzmarkt und interner Händler wird ein IT-Sicherheitskonzept erstellt, dessen Kernthemen Authentifizierung, Transaktionssicherheit, Datensicherheit auf Plattform und während der Übertragung sind.
Tätigkeiten
  • Zusammen mit der Fachabteilung Auswahl und Einstufung
    des Schadenspotenzials der zu verarbeitenden Informationen hinsichtlich ihrer Sicherheitsziele
  • Beschreibung der technischen und der logischen System-
    architektur
  • Vereinfachte Risikoanalyse
  • Ableiten der Sicherheitsanforderungen
  • Vorschlag und Auswahl geeigneter Sicherheitsmaßnahmen
  • Dokumentation der umgesetzten Maßnahmen und Restrisiken
  • Nach Freigabe des Sicherheitskonzepts durch Fachabteilung und IT Umsetzen der Maßnahmen
  • Projektsprache Englisch
Umgebung UNIX, Host, diverse (Web)-Applikationen, Windows NT, Verisign
Aufwände ca. 25 Personentage
tl_files/images/linie.gifzurück