Guten Tag, mein Name ist David Schultz.

Ich unterstütze die NetUSE AG im Rahmen meiner Bachelorarbeit mit dem Titel
Security Operation Center für den Mittelstand
bei der Entwicklung eines neuen Security-Produktes für Sie.

Verleihen Sie mit Ihrer Teilnahme meiner Bachelorarbeit mehr Aussagekraft!

Ich würde mich sehr darüber freuen.


    Alle Ihre Angaben sind freiwillig und werden selbstverständlich streng vertraulich behandelt und ausschließlich für den genannten Zweck verwendet!








    Sind Ihr Unternehmen oder Teile dessen als „kritische Infrastruktur“ eingestuft worden?



    Wissen Sie was ein Security Operation Center (kurz SOC) ist und wofür ein solches gut ist?


    Falls nicht: Wünschen Sie einen tieferen Einstieg in das Thema?


    Kurze Zusammenfassung:
    Ein SOC ist in erster Linie ein zentrales IT-Sicherheitsmanagement, das alle sicherheitsrelevanten Ereignisse betrachtet.
    Aufgrund einer permanenten Analyse und Korrelation der sicherheitskritischen Ereignisse durch das SOC-Team können Maßnahmen abgeleitet und Empfehlungen zur Verbesserung der Situation ausgesprochen werden.
    Bei unserem Produkt wird es darum gehen, Sie und Ihr Unternehmen in den Mittelpunkt zu stellen. Wir entwickeln mit Ihnen gemeinsam maßgeschneiderte Lösungen zur Verbesserung Ihrer IT-Sicherheit. Solche Maßnahmen könnten z.B. sein: „Erkennung der Bot-Infizierung eines Clients“ oder „Erkennen und Abwehren einer Malware durch die Firewall“.
    Denken Sie aktuell, dass in Ihrem Unternehmen Bedarf für ein SOC vorhanden sein könnte?


    Die 5 folgenden Fragenpaare handeln von potentiellen Leistungen des in Entwicklung befindlichen Produktes. Hierbei geht es uns darum herauszufinden welche Leistungen für Sie wichtig sind.

    Wie würden Sie es finden, wenn der Leistungsumfang einen zentralen Ansprechpartner für sämtliche Sicherheitsfragen enthielte?


    Wie würden Sie es finden, wenn der Leistungsumfang keinen zentralen Ansprechpartner für sämtliche Sicherheitsfragen enthielte?



    Wie würden Sie es finden, wenn Sie einen monatlichen Bericht mit quantitativen Daten sowie Einschätzungen zu von Ihnen gemeldeten Vorfällen erhielten?


    Wie würden Sie es finden, wenn Sie keinen monatlichen Bericht erhielten?



    Wie würden Sie es finden, wenn es zusätzlich zum Bericht ein regelmäßiges Servicemeeting gäbe?


    Wie würden Sie es finden, wenn es neben dem Bericht kein regelmäßiges Servicemeeting gäbe?



    Wie würden Sie es finden, wenn auch Sie durch den Zugriff auf ein visuelles Dashboard einen Überblick über die Wirksamkeit der eingeleiteten Maßnahmen erhielten?


    Wie würden Sie es finden, wenn Sie keinen Zugriff auf ein visuelles Dashboard hätten?



    Wie würden Sie es finden, wenn zur Kommunikation von Sicherheitsvorfällen ein bereits eingesetztes Support-Ticketsystem verwendet würde?


    Wie würden Sie es finden, wenn zur Kommunikation von Sicherheitsvorfällen kein bereits eingesetztes Support-Ticketsystem verwendet würde?



    Würden Sie in Betracht ziehen eine oder mehrere der oben aufgeführten Leistungen eines externen Dienstleisters zu nutzen,
    also die betreffenden Aufgaben outzusourcen?

    janein


    Falls nicht: Hätten Sie Interesse an einer Beratung bzw. Hilfestellung zum Aufsetzen eines SOCs im eigenen Unternehmen?





    Darf ich Sie bezüglich meiner Abschlussarbeit nochmals kontaktieren, sollte der Bedarf entstehen?


    Vielen Dank, dass Sie sich die Zeit genommen haben!