Projektantrag: Evaluierung und Implementierung einer modernen Next-Generation-Firewall-Lösung als Ersatz der veralteten xxx Firewall-Infrastruktur (Feedback)

Hallo zusammen, ich (Fachinformatiker für Systemintegration) arbeite aktuell an meinem IHK-Projektantrag und würde mich daher über Feedback und ggf. Verbesserungsvorschläge freuen.

Vielen Dank im Voraus!

IST-Zustand

An einem dezentralen Unternehmensstandort ist eine veraltete Firewall im Einsatz, die nicht mehr vom Hersteller unterstützt wird. Sicherheitsupdates und moderne Schutzfunktionen stehen nicht mehr zur Verfügung, wodurch aktuelle Sicherheits- und Dokumentationsanforderungen nicht erfüllt werden können. Zentrales Logging, Monitoring und eine transparente Administration sind nur eingeschränkt möglich.

Der Standort ist an eine zentrale IT-Infrastruktur angebunden und nutzt cloudbasierte sowie sicherheitskritische Anwendungen. Die bestehende Firewall-Lösung kann diese Anforderungen nicht mehr zuverlässig abdecken und stellt ein erhöhtes Betriebs- und Sicherheitsrisiko dar. Zudem entsteht ein erhöhter administrativer Aufwand bei Betrieb und Fehleranalyse.

SOLL-Zustand

Ziel des Projekts ist die Evaluierung, Auswahl und Implementierung einer modernen Next-Generation-Firewall, die den aktuellen sicherheitstechnischen und organisatorischen Anforderungen entspricht.

Die neue Lösung soll ein zeitgemäßes Sicherheitsniveau, zentrale Verwaltung sowie umfassendes Logging und Monitoring ermöglichen. Bestehende Konfigurationen werden analysiert und relevante Einstellungen übernommen. Ziel ist eine stabile, zukunftsfähige und gut administrierbare Netzwerkumgebung zur Unterstützung zukünftiger Erweiterungen.

Konsequenzen bei Nichtverwirklichung

Bei Nichtumsetzung verbleibt der Standort auf einer veralteten Firewall-Infrastruktur mit erhöhtem Sicherheitsrisiko und eingeschränkter Betriebssicherheit. Der administrative Aufwand steigt weiter, und zukünftige Erweiterungen oder Digitalisierungsmaßnahmen können nur eingeschränkt oder mit erhöhtem Risiko umgesetzt werden.

Projektumfeld / Rahmenbedingungen (organisatorisch und technisch)

Planung, Evaluierung, Migrationskonzept und Dokumentation erfolgen zentral in der IT-Umgebung des Unternehmens. Die Implementierung erfolgt an dem dezentralen Betriebsstandort, an dem die bestehende Firewall ersetzt und die neue Lösung konfiguriert wird.

Anschließend wird die Firewall in die zentrale Verwaltungsumgebung integriert, sodass Richtlinien, Monitoring und Logging standortübergreifend zentral gesteuert werden können.

Projektplanung / Projektphasen inkl. Zeitplanung

Definitionsphase (3 Stunden)

Ist-Analyse – 1 Stunde

Projekt-Kickoff – 1 Stunde

Soll-Konzept – 1 Stunde

Planungsphase (11,5 Stunden)

Pflichtenheft – 2 Stunden

Projektstrukturplan – 1 Stunde

Zeitplanung – 2 Stunden

Evaluierung der Hardware – 3 Stunden

Evaluierung möglicher Verwaltungstools – 1,5 Stunden

Ressourcen- und Kostenplanung – 2 Stunden

Durchführungsphase (13,5 Stunden)

Lizenz- und Hardwarebeschaffung – 1 Stunde

Installation und Basiskonfiguration der neuen Firewall – 3 Stunden

Migration relevanter Einstellungen – 2 Stunden

Konfiguration der Sicherheits- und Portfilterregeln – 2 Stunden

Einbindung in die Verwaltungsumgebung – 1,5 Stunden

Funktionstests – 2 Stunden

Qualitätssicherung – 2 Stunden

Abschlussphase (10 Stunden)

Ist-Soll-Vergleich – 2 Stunden

Projektdokumentation – 8 Stunden

Puffer (2 Stunden)

Pufferzeit – 2 Stunden

=> Gesamtaufwand: 40 Stunden