Wie eine internationale Organisation gemeinsam mit CGI ihre IT-Sicherheit nachhaltig stärkt
Eine international tätige Wirtschaftskanzlei verarbeitet täglich hochsensible Mandatsinformationen. Vertraulichkeit, Integrität und schnelle Reaktionsfähigkeit sind dabei geschäftskritisch. Gemeinsam mit CGI hat die Kanzlei ihr bestehendes Security Operations Center weiterentwickelt und den Betrieb in erfahrene Hände gegeben. Ziel war es, die IT-Sicherheit dauerhaft zu stärken, Reaktionszeiten zu verkürzen und den Schutz sensibler Daten rund um die Uhr sicherzustellen.
Hohe Sicherheitsanforderungen treffen auf begrenzte Ressourcen
Die Kanzlei verfügte bereits über ein eigenes SOC auf Basis von Microsoft Sentinel. Diese Lösung bot eine solide technische Grundlage, stieß jedoch im laufenden Betrieb an organisatorische Grenzen. Insbesondere der durchgängige 24/7-Betrieb, sofortiges Incident Handling und die Einleitung unmittelbarer Gegenmaßnahmen ließen sich intern nur mit hohem Aufwand abdecken. Gleichzeitig wuchs die Bedrohungslage durch gezielte Cyberangriffe auf Kanzleien und andere Organisationen mit sensiblen Daten kontinuierlich. Ziel war es daher, die Sicherheitsarchitektur zu professionalisieren, ohne interne Ressourcen weiter zu belasten.
Gemeinsam zu klaren Abläufen, schneller Reaktion und verlässlichem Betrieb
Gemeinsam mit der Kanzlei übernahm CGI den Betrieb des Security Operations Centers auf Basis von Microsoft Sentinel. In einer viermonatigen Ramp-up-Phase wurden die bestehende Infrastruktur integriert, Abläufe abgestimmt und klare Verantwortlichkeiten definiert. Zusammen entwickelten die Teams strukturierte Prozesse für Monitoring, Incident Response und Eskalation.
Besonderer Fokus lag dabei auf maßgeschneiderten Use Cases, die exakt auf die Bedrohungsszenarien der Kanzlei zugeschnitten sind. Im laufenden Betrieb übernimmt CGI nicht nur die Überwachung, sondern auch die Durchführung von Sofortmaßnahmen bei sicherheitsrelevanten Vorfällen sowie die kontinuierliche Optimierung der Erkennungsmechanismen.
Wenn vertrauliche Daten geschäftskritisch sind, braucht es klare Prozesse, schnelle Reaktionen und einen Partner der Verantwortung übernimmt.
Messbare Sicherheit im laufenden Betrieb
Schneller reagieren, Risiken reduzieren, Teams entlasten
Durch das Managed SOC profitiert die Kanzlei heute von einem durchgängigen 24/7-Monitoring und einer schnellen, zielgerichteten Incident Response. Potenzielle Bedrohungen werden innerhalb von Minuten erkannt und bewertet. Klare Prozesse sorgen dafür, dass Vorfälle strukturiert eskaliert und unmittelbar adressiert werden.
Die sensiblen Mandatsinformationen sind damit verlässlich geschützt, während interne Teams spürbar entlastet werden. Gleichzeitig ermöglicht die kontinuierliche Weiterentwicklung der Use Cases eine fortlaufende Anpassung an neue Bedrohungslagen.
- Vorteile auf einen Blick
-
- Sicherheitsvorfälle werden jederzeit erkannt und bewertet – unabhängig von Tageszeit oder Auslastung.
- Potenzielle Bedrohungen werden innerhalb von Minuten analysiert und gezielt adressiert.
- Definierte Abläufe für Monitoring, Eskalation und Gegenmaßnahmen sorgen für Verlässlichkeit im Ernstfall.
- Betrieb, Analyse und Incident Response liegen bei erfahrenen Spezialisten – interne Ressourcen gewinnen Freiraum.
Gemeinsam weiterentwickeln statt nur betreiben
Die Zusammenarbeit ist langfristig angelegt. Gemeinsam arbeiten CGI und die Kanzlei daran, die Bedrohungserkennung weiter zu verfeinern und neue Sicherheitsanforderungen frühzeitig zu integrieren. So bleibt die Sicherheitsarchitektur auch künftig belastbar, skalierbar und auf dem aktuellen Stand.
