Erfolgreicher Start des F&E-Projekts SCoM fand am 02.10. bei der DECOIT® statt
Am 02. Oktober trafen sich die Projektpartner des SCoM-Projekts (Security Compliance Monitoring zur Erhöhung der Resilienz) in Bremen bei der DECOIT® zu ihrem ersten Projekttreffen. Ziel war es, dass sich alle Teilnehmenden kennenlernen, die Rahmenbedingungen für eine Zusammenarbeit festgelegt wurden und das erste Arbeitspaket gestartet werden konnte. Der Projektträger VDI/VDE-IT war ebenfalls mit dabei und gab wertvolle Tipps für die administrative Bearbeitung.
Nach einer gegenseitigen Vorstellungsrunde, in der die Projektpartner Hochschule Mainz, FB Pro GmbH, usd AG und die DECOIT® über sich berichteten, führte der Projektträger VDI/VDE-IT in die administrative Bearbeitung des Projektes ein. Diese Ausführungen wurden durch den Konsortialleiter Prof. Dr. Kai-Oliver Detken im Anschluss noch ergänzt. Wichtigster Meilenstein in dieser ersten Phase ist es einen gemeinsamen Kooperationsvertrag zu verabschieden. Dieses Vorhaben soll in diesem Jahr auf jeden Fall noch abgeschlossen werden.
Auch in diesem Projekt wird die DECOIT® wieder die Projektwebseite übernehmen, die bereits unter www.scom-project.de freigeschaltet wurde. Das Design, das Logo und die ersten Inhalte wurden von allen Partnern abgenickt. Das SCoM-Projekt unterteilt sich in insgesamt acht inhaltlich voneinander abgegrenzte Arbeitspakete. Anhand dieser inhaltlichen Unterteilung übernimmt jeder der beteiligten Partner schwerpunktmäßig unterschiedliche Aufgaben innerhalb des SCoM-Projektes. Die DECOIT® wird sich daher auf die Weiterentwicklung ihres SIEM-Systems ScanBox® konzentrieren, während FB Pro GmbH ihr Härtungssystem erweitern wird. Die usd AG wird sich mit der Compliance beschäftigen und die Hochschule Mainz mithilfe von Ontologie-Technologie versuchen wird, diese in die technischen Systeme einfließen zu lassen.
Da das Projekt durch den Projektträger nur auf zwei Jahre ausgelegt wurde, müssen die Arbeiten schnell Fahrt aufnehmen, wenn man einen aussagekräftigen Prototyp entwickeln möchte. Daher wurden im Kick-off-Meeting die AP2-Arbeiten auch unmittelbar begonnen, die sich mit der Regulatorik aus Audit-Sicht, Bedarfserhebung, Konsolidierung der Anforderungen inkl. Evidenz- und Reporting-Anforderungen beschäftigen. Hier hat die usd AG die Leitung inne. Der Grundstein dafür wurde bereits auf diesem Treffen gelegt. Erste Workshops zur Anforderungsanalyse werden folgen.
