Secteur

Bank

Spécialité

Varonis

Date

Laufend seit Januar 2025

Services rendus

Hintergrund

Ein Unternehmen mit Sitz in Montreuil, das derzeit Varonis für Datenverwaltung und Sicherheit nutzt, plant die Migration zu Microsoft Purview. Gesucht wird ein Varonis-Experte mit Grundkenntnissen in Purview, der die Planung, Implementierung und Migrationsprozesse übernimmt.

Ziele der Mission

1. Das Bestehende analysieren

  • Nutzung der Varonis–Module (DatAlert, DatAdvantage, DataPrivilege etc.) analysieren
  • Kritische Abhängigkeiten vor der Migration identifizieren
  • Anforderungen für Entdeckung, DAM, Labeling (DCE/DCL), Reporting und Alarmierung definieren

2. Entwurf und Umsetzung der Migration zu Microsoft Purview

  • Strategie für die Migration entwickeln (welche Varonis-Module ersetzt werden und wie)
  • Purview-Tools implementieren und dabei Compliance und Datenverwaltung sicherstellen
  • Datenintegrität und Sicherheit während der Migration gewährleisten

3. Schulung der Teams & Sicherstellung der Kontinuität:

  • Teams mit den neuen Tools und Purview-Funktionen vertraut machen
  • Monitoring-Dashboards und Alarmierungssysteme einführen
  • Projekt dokumentieren für langfristige Verwaltung

Unser Mehrwert

  • Spezialisiert auf Datenverwaltung & IT-Sicherheit
  • Erfahrung in IT-Migrationen & Integrationsprozessen
  • Tiefgehendes Wissen über Varonis & Compliance-Anforderungen
  • Sicherstellung der Konformität mit GDPR, ISO 27001, NIS2, DORA & ANSSI–Richtlinien
  • Risikomanagement mit Zero-Trust-Ansatz zur Verhinderung von Sicherheitslücken
  • Einsatz analytischer Tools (Power BI, Microsoft Sentinel), um Geschäfts- und technische Migrationsauswirkungen vorherzusehen
  • Automatisiertes Compliance-Monitoring über Microsoft Purview Compliance Manager
  • Dynamisches Reporting & intelligente Alarme zur Optimierung der Zugriffskontrolle und Überwachung sensibler Daten
  • Nahtlose Integration mit bestehenden Systemen wie LDAP, Active Directory, IAM- & SIEM-Lösungen (QRadar, Splunk, Microsoft Defender)
  • Erweiterte Verwaltung von Zugriffsrechten durch maßgeschneiderte Governance-Richtlinien