Aufgrund der bald zu erwartenden Umsetzung der NIS 2-Richtline durch die deutsche Gesetzgebung ist mein Portfolio angepasst.
Ich berate Sie gerne zu Fragen der Informationstechnik und betrieblicher Software. Wenn Sie die Programmierung von Sonderlösungen suchen oder das Design und die Programmierung von Websites mit Hosting Ihrer Website, können Sie mich gerne ansprechen. Die gilt auch für die Programmierung von Intranetanwendungen mit webbasierten oder Client/Server- Datenbanken. Dabei sind Unternehmen, die NIS 2 umsetzen müssen, leider ausgenommen.
Für alle anderen Unternehmen und Vereine biete ich neben Websites, die auf einem besonderen Flatfile-System aufsetzen, mit erhöhter Sicherheit ohne Administrationsoberfläche, oder zur erhöhten Sicherheit und für überragende Geschwindigkeit aus dem statischen Export eines CMS bestehen, auch auf WordPress basierende Websites an. Hier kommen nur Lösungen in Frage, die von Haus aus weitestgehend Barrierefreiheit umsetzen und es ermöglichen, notwendige Informationen für beeinträchtigte Personen zur Verfügung zu stellen. Sie können mich gerne zu dem Thema ansprechen.
Ein nicht mehr ganz neues Thema ist der Cyber Resilience Act (CRA), eine EU-Verordnung, die in der Hauptsache Hersteller, Importeure und Händler von Softwareprodukten (Hardwareprodukte möchte ich hier themenbezogen nicht behandeln) betrifft, wobei Bereiche wie SaaS oder reine Inhalts-Webseiten ohne Produktcharakter ausgeklammert sind. Trotzdem habe ich jetzt schon die Erstellung einer SBOM (Structured Bill of Materials) für alle Webseiten, wo dies unterstützt wird, gestartet. Im gleichen Umfang werden auch jetzt schon die Server gescannt und die SBOM mit Datenbanken zu Sicherheitslücken regelmäßig abgeglichen, auch wenn ich bei dem bisherigen Geschäftsmodell nicht dazu verpflichtet bin. Alle Systeme werden umgehend mit den verfügbaren Updates versehen. Server laufen nur mit Betriebssystemen, für die regelmäßig Sicherheitsupdates zur Verfügung stehen, und werden zyklisch auf neue Betriebssysteme angehoben bzw. im Regelfall gleich neu installiert.
