Ausgangslage
Aufgrund der gestiegenen Bedeutung der Datensicherheit hatte der Kunde im Vorjahr erste Maßnahmen in diesem Bereich angestoßen. Die vorhandenen Prozesse im Bereich IT-Security waren jedoch noch nicht auf einem durchgängigen Stand, und ein organisationsweit verankertes Verschlüsselungskonzept war noch nicht umgesetzt. Ziel war es, das Informationssicherheitsniveau durch die Einführung und Weiterentwicklung von Verschlüsselungslösungen zu erhöhen, geeignete Technologien auszuwählen und zu optimieren, die Umsetzung über einen Proof of Concept abzusichern und die bestehenden Prozesse weiterzuentwickeln – dies unter Berücksichtigung der regulatorischen Anforderungen.