Erstellen eines Maßnahmenkatalogs zur Härtung mehrerer SQL Server inkl. SQL Server Reporting Services und SQL Server Integration Services nach BSI IT-Grundschutz sowie einer eigenen Checkliste basierend auf den Best Practices und eigenen Erfahrungen

Tätigkeiten

Erstellen eines Maßnahmenkatalogs nach BSI IT-Grundschutz 

Beratung und Coaching der Datenbankadministratoren   

Coaching zur Administration per Multiserververwaltung 

Einführung in die SQL Server Security 

Proof Of Concept einzelner Methoden zur SQL Server Security 

Spezifikation der Zugangsberechtigungen zum SQL Server 

Proof Of Concept der Verschlüsselungsmethoden in SQL Server 

Proof Of Concept des SQL Server Audits 

Proof Of Concept der Extended Events (XEvents) 

Proof Of Concept der SQL Server Richtlinien   

Review und Erweitern des Monitorings 

Beratung und Coaching zu den SQL Server-Netzwerkprotokollen 

Erweitern von Inventarlisten zu SQL Server und Datenbanken 

Erweitern von Checklisten zur Installation von SQL Server 

Erweitern von Checklisten zum Anlegen von Datenbanken 

Beratung zu Datensicherheit und Datenschutz 

Klassifizierung nach Datensicherheit und Datenschutz  

Klassifizierung der SQL Server und Datenbanken 

Bereitstellen von Analysedaten in SIEM 

Upgrade, Optimierung und Konsolidierung mehrerer Access-Applikationen und SQL Server-Datenbanken sowie deren Wartung und Weiterentwicklung

Tätigkeiten:

Analyse der Client/Server-Architektur 

Analyse der Access- und SQL Server-Datenbanken  

Spezifikation eines Fail Back-Szenarios 

Installation und Konfiguration von SQL Server 2019   

Einrichten einer Entwicklungs- und Testumgebung 

Upgrade von Access 2003 nach Access 365 

Upgrade von SQL Server 2005 nach SQL Server 2019 

Erstellen eines Sicherungskonzepts der Datenbanken 

Beratung zu Datensicherheit und Datenschutz 

Bestandsaufnahme von Benutzer und Aufgaben 

Analyse der erforderlichen Zugangs- und Zugriffsrechte 

Spezifikation des Berechtigungskonzepts 

Rechtevergabe per Datenbankrollen mit T-SQL  

Erstellen von SSIS-Paketen für den Datentransfer 

Analyse der Abhängigkeiten in den Access-Applikationen 

Konsolidierung der Access- und SQL Server-Datenbanken 

Migration lokaler Access-Tabellen nach SQL Server 

Optimieren des VBA- und T-SQL-Quellcodes 

Transfer der Applikationslogik zum SQL Server 

Analyse, Kalkulation und Umsetzung neuer Anforderungen 

Applikationsentwicklung mit Access, VBA und DAO 

Datenbankentwicklung mit SQL Server Data Tools und T-SQL

Administration mehrerer SQL Server mittels eigener Überwachungsskripte, Extended Events, SQL Server Richtlinien, Sicherheitsrisikobewertungen und SQL Server Reporting Services-Berichten, sowie Beratung und Coaching der Administratoren und Entwickler

Tätigkeiten

Administration der SQL Server per Multiserver-Verwaltung 

Beratung zu Datensicherheit und Datenschutz 

Beratung zum Betrieb von SQL Server nach BSI IT-Grundschutz 

Überwachen der SQL Server Security 

Lifecycle- und Patch-Management  

Analyse und Kontrolle per Dynamic Management Views 

Analyse und Kontrolle mittels eigener T-SQL-Skripte 

Kontrolle per SQL Server Richtlinien 

System- und Performance-Analyse mit Extended Events 

Analyse von Ausführungsplänen und Index-Verwendung 

Klassifizierung nach Datensicherheit und Datenschutz 

Klassifizierung von SQL Server, Datenbanken und Daten 

Upgrade und Migration von SQL Server und Datenbanken 

Beratung und Coaching der Datenbankadministratoren 

Beratung und Coaching zur Datenbankentwicklung mit T-SQL 

Code-Review von T-SQL 

Erstellen von Empfehlungen und Handlungsanweisungen 

Pflege der Inventarlisten zu SQL Server und Datenbanken 

Erstellen von Checklisten zur Installation von SQL Server 

Erstellen von Checklisten zum Anlegen von Datenbanken 

Beratung zur Installation einer Azure SQL Database 

Beratung zu Azure-Abrechnungsmodellen und Leistungsgrenzen 

Beratung zu Azure SQL Database Security 

Migration einer SQL Server-Datenbank zu Azure SQL Database

Beratung und Coaching zur Migration mehrerer Access-Applikationen nach SQL Server

Tätigkeiten

Analyse der Access-Applikationen 

Spezifikation eines Fail Back-Szenarios 

Instruktion zur Installation SQL Server 2017 

Instruktion zur Basiskonfiguration SQL Server 2017 

Beratung zu Datensicherheit und Datenschutz 

Bestandsaufnahme von Benutzer und Aufgaben 

Analyse der erforderlichen Zugangs- und Zugriffsrechte 

Spezifikation des Berechtigungskonzepts 

Coaching zur Rechtevergabe per Datenbankrollen mit T-SQL 

Beratung zu Sicherungskonzepten der SQL Server-Datenbanken 

Einrichten einer Entwicklungs- und Testumgebung  

Beratung zu Application Lifecycle Management 

Beratung zu Quellcode- und Versionsverwaltung 

Coaching zur Migration von Access-Tabellen nach SQL Server 

Coaching zur Anpassung der Access-Applikationen  

Coaching zur Programmierung von Gespeicherten Prozeduren 

Coaching zur Datenbankentwicklung mit T-SQL 

Code-Review VBA und T-SQL 

Coaching zum Transfer der Applikationslogik zum SQL Server 

Beratung zum Versand von E-Mails per SQL Server 

Instruktion zur Installation von Reporting Services 

Instruktion zur Basiskonfiguration der Reporting Services 

Spezifikation der Rechtevergabe in Reporting Services 

Coaching zum Erstellen von Berichten für Reporting Services 

Instruktion zur Installation von Power BI Report Server 

Spezifikation der Rechtevergabe in Power BI Report Server 

Analyse der Schnittstelle zum CAD-System 

Datenbankmodellierung der Schnittstelle zum CAD-System 

Proof Of Concept der SQL Server Data Tools 

Proof Of Concept der SQL Server Integration Services 

Erstellen von Empfehlungen und Handlungsanweisungen

Erstellen eines Sicherungskonzepts für SQL Server-Datenbanken in Verbindung mit externer Sicherungssoftware

Tätigkeiten

Analyse des bestehenden Sicherungskonzepts 

Beratung zur Vollsicherung und differenzieller Sicherung 

Beratung zur Transaktionsprotokollsicherung   

Beratung zum Verschlüsseln von Datenbanksicherungen 

Erstellen eines Sicherungskonzepts per externer Software 

Erstellen eines Sicherungskonzepts per SQL Server

Performance-Analyse mit Extended Events und Dynamic Management Views inklusive Empfehlungen zur Performance-Optimierung 

Tätigkeiten

Analyse der SQL Server-Installation und -Konfiguration 

Performance-Analyse mit Dynamic Management Views   

Performance-Analyse mit Extended Events 

Analyse von Ausführungsplänen und Index-Verwendung 

Beratung und Coaching zur Performance-Optimierung 

Code-Review von T-SQL 

Beratung und Coaching zur Datenbankentwicklung mit T-SQL

Beratung zur Konzeption eines Datawarehouse-Systems nach der Methode von Bill Inmon sowie Coaching der Entwickler in der Umsetzung mit SQL Server Data Tools, SQL Server Integration Services und SQL Server Reporting Services

Tätigkeiten

Analyse der Anforderungen 

Präsentation der Datawarehouse-Konzepte 

Beratung zur Konzeption des Datawarehouse-Systems  

Coaching zur Datenbankmodellierung des Datawarehouse  

Beratung zu Zugangs- und Berechtigungskonzepten 

Coaching zur Rechtevergabe per Datenbankrollen mit T-SQL 

Spezifikation des Sicherungskonzepts der DWH-Datenbanken 

Einweisung in die SQL Server Data Tools 

Coaching zur Datenbankentwicklung mit SQL Server Data Tools 

Coaching zur Datenbankentwicklung mit T-SQL 

Einweisung in die SQL Server Integration Services 

Coaching zur Programmierung der ETL-Strecken mit SSIS 

Einweisung in die SQL Server Reporting Services 

Coaching zum Erstellen von Berichten für Reporting Services 

Beratung zu Berechtigungskonzepten in Reporting Services 

Präsentation der Abonnements in Reporting Services

Sicherheits- und Risikoanalyse mehrerer SQL Server inkl. SQL Server Reporting Services und SQL Server Integration Services nach BSI IT-Grundschutz sowie einer eigenen Checkliste basierend auf den Best Practices und eigenen Erfahrungen

Tätigkeiten

Bestandsaufnahme der Hardware und Betriebssysteme 

Bestandsaufnahme der SQL Server 

Bestandsaufnahme der SQL Server Reporting Services  

Bestandsaufnahme der SQL Server Integration Services 

Bestandsaufnahme der zugehörigen Applikationen und Treiber 

Sicherheitsanalyse und Risikobewertung inkl. Dokumentation 

Identifikation und Dokumentation von Sicherheitslücken 

Dokumentation und Bewertung möglicher Maßnahmen  

Beratung zu Datensicherheit und Datenschutz 

Beratung zum Betrieb von SQL Server nach BSI IT-Grundschutz 

Beratung zum Betrieb von SQL Server nach Best Practices 

Beratung zum Betrieb von SSRS und SSIS nach Best Practices 

Beratung zum Lifecycle- und Patch-Management  

Einführung in die SQL Server Security 

Beratung zu Zugangs- und Berechtigungskonzepten 

Beratung zum Sicherungskonzept der SQL Server-Datenbanken 

Einführung in die Verschlüsselungsmethoden in SQL Server 

Einführung in die Möglichkeiten zur Änderungsnachverfolgung 

Einrichten einer Multiserver-Verwaltung 

Review des Monitorings  

Review der Inventarlisten zu SQL Server und Datenbanken 

Review der Checklisten zur Installation von SQL Server 

Review der Checklisten zum Anlegen von Datenbanken 

Beratung zur Klassifizierung von SQL Server und Datenbanken

Verarbeiten von JSON-Dokumenten mit T-SQL zur Freigabe von Prozessen mittels Adaptive-Cards

Tätigkeiten

Analyse der Anforderungen 

Datenbankmodellierung der Steuerungstabellen 

Datenbankentwicklung mit T-SQL 

Erstellen von Gespeicherten Prozeduren 

Verarbeiten von JSON-Dokumenten mit T-SQL 

Analyse der Zugriffsrechte auf Datensatzebene 

Spezifikation des Berechtigungskonzepts 

Implementation der Row Level Security 

Beratung zur Umsetzung eines Berechtigungskonzepts in SQL Server basierend auf Datenbankrollen und Row Level Security

Tätigkeiten

Analyse der Anforderungen 

Einführung in die SQL Server Security 

Beratung zu Datensicherheit und Datenschutz 

Bestandsaufnahme von Benutzer und Aufgaben 

Analyse der Zugriffsrechte auf Datenbankobjekte  

Analyse der Zugriffsrechte auf Datensatzebene 

Spezifikation des Berechtigungskonzepts  

Coaching zur Rechtevergabe per Datenbankrollen mit T-SQL 

Coaching zur Implementation der Row Level Security 

Einweisung in die Rechtevergabe mit Schemata 

Migration einer Access-Datenbank nach Azure SQL Database zum Verarbeiten von JSON-Dokumenten mit T-SQL

Tätigkeiten

Beratung zur Installation von Azure SQL Database 

Beratung zu Azure-Abrechnungsmodellen und Leistungsgrenzen 

Beratung zu Azure SQL Database Security 

Migration einer Access-Datenbank zu Azure SQL Database 

Erstellen von Gespeicherten Prozeduren 

Verarbeiten von JSON-Dokumenten mit T-SQL 

Beratung zu Datensicherheit und Datenschutz

Migration einer SQL Server-Umgebung in ein Rechenzentrum inklusive Upgrade von SQL Server 2012 nach SQL Server 2017

Tätigkeiten

Analyse der SQL Server-Installation und -Konfiguration 

Analyse des SQL Server Integration Services-Katalogs 

Analyse und Bewertung der SQL Server Security 

Analyse der SQL Server-Datenbanken  

Bestandsaufnahme der zugehörigen Applikationen und Treiber 

Erstellen eines Fail Back-Szenarios 

Erstellen von Empfehlungen und Handlungsanweisungen 

Beratung und Coaching der Entwickler  

Beratung und Coaching der Datenbankadministratoren   

Konfiguration der neuen SQL Server-Umgebung 

Upgrade der Datenbanken von SQL Server 2012 nach 2017 

Upgrade der SQL Server-Agent-Aufträge 

Upgrade der SQL Server Integration Services nach 2017 

Beratung zu Datensicherheit und Datenschutz 

Konfiguration der SQL Server Security 

Anpassen der Applikationen an die neue Umgebung 

System- und Performance-Analyse mit Extended Events  

Performance-Analyse und -Optimierung von Applikationen 

Einrichten einer Entwicklungsumgebung in Visual Studio 

Beratung zu Quellcode- und Versionsverwaltung 

Coaching zur Datenbankentwicklung mit SQL Server Data Tools 

Coaching zum Erstellen von SSIS-Paketen zum Datentransfer

Schulung der Controller und Entwickler in SQL und T-SQL

Tätigkeiten

Einführung in die Welt der relationalen Datenbanken 

Einführung in die Datenbankmodellierung und Normalformen 

Einführung in SQL Server und SQL Server Management Studio 

Schulung in Datenbanksicherung mit BACKUP und RESTORE 

Schulung in Datenbankabfragen per SELECT 

Schulung in Datenänderungen per INSERT, UPDATE und DELETE 

Schulung in T-SQL 

Schulung in Sichten und Gespeicherten Prozeduren  

Beratung und Coaching der Entwickler zur Analyse und Optimierung der Performance einer Client/Server-Applikation mit Access und SQL Server

Tätigkeiten

Beratung und Coaching der Entwickler 

Analyse der SQL Server-Konfiguration 

Coaching zur Performance-Analyse mit Extended Events 

Vergleich der Access-Datenbankformate ADP und ACCDB 

Aufzeigen der Unterschiede von ADO und DAO 

Erstellen von Empfehlungen und Handlungsanweisungen

Analyse und Bewertung der technischen und organisatorischen Maßnahmen zur Umsetzung der Datenschutzanforderungen

Tätigkeiten

Beratung zu Datensicherheit und Datenschutz 

Präsentation der Aufgaben und Pflichten im Datenschutz 

Review der technischen und organisatorischen Maßnahmen  

Review des Verzeichnisses für Verarbeitungstätigkeiten 

Lokalisieren personenbezogener Daten 

Bewertung der Verarbeitung personenbezogener Daten 

Erstellen von Empfehlungen und Handlungsanweisungen 

Proof Of Concept der verschiedenen Methoden zur Verschlüsselung in SQL Server mit Schwerpunkt auf Always Encrypted

Tätigkeiten

Einführung in SQL Server Security 

Einführung in die Verschlüsselungsmethoden in SQL Server 

Vergleich und Bewertung der Verschlüsselungsmethoden 

Analyse der Anforderungen 

Proof of Concept von Always Encrypted 

Beratung zu Datensicherheit und Datenschutz

Analyse eines Datawarehouse-Systems im Hinblick auf die Anforderungen des Datenschutzes

Tätigkeiten

Beratung zu Datensicherheit und Datenschutz 

Präsentation der Aufgaben und Pflichten im Datenschutz 

Lokalisieren personenbezogener Daten 

Bewertung der Verarbeitung personenbezogener Daten 

Präsentation der SQL Server-Funktionen zum Datenschutz 

Analyse der SQL Server-Konfiguration 

Demonstration bekannter Sicherheitslücken 

Erstellen von Empfehlungen und Handlungsanweisungen

Migration eines Datawarehouse-Systems von SQL Server 2012 nach SQL Server 2017 mittels SQL Server Data Tools

Tätigkeiten

Instruktion zur Installation SQL Server 2017 

Instruktion zur Basiskonfiguration SQL Server 2017 

Beratung zu Zugangs- und Berechtigungskonzepten 

Coaching zur Rechtevergabe per Datenbankrollen mit T-SQL 

Einweisung in die SQL Server Data Tools   

Einrichten einer Entwicklungsumgebung in Visual Studio 

Konfiguration einer Quellcode- und Versionsverwaltung 

Migration der DWH-Datenbanken mittels SQL Server Data Tools

Beratung zur Entwicklung eines Datenabgleichs per SQL Server Integration Services zwischen einem lokalen ERP-System basierend auf SQL Server und einem Webshop basierend auf MySQL

Tätigkeiten

Analyse der Anforderungen 

Analyse der Quelldaten und des Datenziels 

Beratung zur Spezifikation der Lösung 

Beratung zu Datensicherheit und Datenschutz 

Einweisung in die SQL Server Integration Services 

Coaching zur Programmierung des Datenabgleichs mit SSIS

Transfer der Logik einer Access-Applikation zur Validierung von Zugriffsrechten in SAP nach SQL Server Integration Services

Tätigkeiten

Analyse der Anforderungen und der Applikationslogik 

Beratung zur Spezifikation der Lösung 

Beratung und Coaching der Entwickler 

Datenbankentwicklung mit SQL Server Data Tools und T-SQL 

Einweisung in die SQL Server Integration Services 

Transfer der Applikationslogik nach Integration Services 

Erstellen der Prüfroutinen mit Integration Services 

Bestandsaufnahme von Benutzer und Aufgaben 

Analyse der erforderlichen Zugangs- und Zugriffsrechte 

Beratung zur Spezifikation des Berechtigungskonzepts