|
InfoWatch-Lösungen zeichnen sich durch ein hohes Maß an kundenspezifischer Anpassung aus, um den jeweiligen funktionellen Anforderungen des Kunden gerecht zu werden.
InfoWatch bietet eine ganze Reihe von Dienstleistungen, die als Teil einer umfassenden Lösung oder einzeln in Anspruch genommen werden können. Diese Beratungsleistungen für Kunden beinhalten:
- Vorläufige Untersuchung der IT-Infrastruktur des Kunden: Identifizierung und Bewertung der bestehenden internen Kontrollen für das Risikomanagement, Definition der wichtigsten Geschäftsabläufe, Analyse bestehender Dokumentationssysteme, Bestandsaufnahme der IT-Infrastruktur etc. Die in dieser Phase erlangten Informationen tragen erheblich zur Vereinfachung aller nachfolgenden Schritte bei, da diese genauer geplant werden können.
- Unterstützung bei der Zielformulierung: Definition der Gesetze und Vorschriften, deren Erfüllung auf kurze, mittlere und lange Sicht notwendig ist. In dieser Phase werden die Anforderungen auf Grund von Bestimmungen unter Berücksichtigung der kundenspezifischen Bedürfnisse analysiert.
- Ausarbeitung des umzusetzenden Projekts, Installierung von Software und Ausrüstung, Modifizierung interner Prozesse und Anpassungen an organisatorische Maßnahmen. In den Fällen, in denen das automatisierte Datenverarbeitungssystem des Kunden spezielle Aufgaben wahrnimmt, die mit einer Standardsoftware nicht kompatibel sind, wird die Lösung kundenspezifisch angepasst.
- Nachbetreuung der Lösung: ermöglicht die Einhaltung neuer Fassungen von Gesetzen und Regelungen mittels neuer Softwareversionen, Systemanpassungen im Falle von Änderungen der Geschäftsanforderungen oder betrieblichen Voraussetzungen, sowie technischen Support.
- Durchführung von Prüfungen (Audits) des Datensystems zur Bestätigung der Einhaltung relevanter Gesetze und Vorschriften in Zusammenarbeit mit Partner-Beratungsunternehmen.
Maßgeschneiderter Ansatz
Neben dem umfassenden technischen Support, in dessen Rahmen jedem Kunden einen Personal Manager für 24/7-Beratungs- und Support zur Verfügung steht, wird der maßgeschneiderte Ansatz durch die Bestimmungen für die spezifischen Geschäftsaktivitäten des Unternehmens des jeweiligen Kunden widergespiegelt. Dies beinhaltet Folgendes:
- Der Aufbau einer maßgeschneiderten Datenbank zur Filterung von Inhalten, die das spezifische Geschäftsvokabular des Kunden enthält. Damit kann IWES die unerlaubte Weitergabe nicht nur von personenbezogenen Daten, sondern auch von Informationen, die insbesondere für den Kunden von vertraulicher Natur sind, unterbinden. Klassifizierte Daten werden somit in hohem Maße wiedererkannt, und die Analyse sämtlicher übertragenen Inhalte wird erheblich vereinfacht.
- Der Aufbau einer universellen Plattform, mit der die Einhaltung aktueller Gesetze und künftiger Fassungen ermöglicht wird. Diese universelle Plattform kann zusätzlich zur Handhabung der strengen Anforderungen einer Reihe weiterer normativer Bestimmungen genutzt werden. Diese umfassen nicht nur die wichtigsten Corporate Governance Kodices, sondern auch Gesetze zum Datenschutz, normative Regelwerke für den Finanzsektor (zum Beispiel Basel II) und sonstige Gesetze (SOX, HIPAA, etc.). Diese Plattform schließt die notwendigen Mechanismen für die interne Kontrolle und Handhabung von Datenprozessen ein und versetzt den Kunden in die Lage, die Kosten für die Einhaltung von Vorschriften erheblich zu senken und jegliche interne IT-Sicherheitsrisiken zu minimieren.
- Analyse der Geschäftsziele des Kunden und Entwicklung einer effizienten Strategie für das Management von Risiken in Zusammenhang mit den Vorschriften. Der Kunde ist somit in der Lage, potentielle Risiken abzuschätzen, die sich mittel- oder langfristig ergeben können.
- Mit Unterstützung des umfangreichen Netzwerkes von InfoWatch-Partnern, das aus zahlreichen weltweit agierenden Wirtschaftsführern besteht, (PricewaterhouseCoopers, Oracle, Hewlett-Packard, IBM, Kaspersky Lab etc.) können potenzielle Probleme wie die Modifizierung der Geschäftsprozesse des Kunden ausgeräumt und die Integration und Zentralisierung verschiedener interner Kontrollmechanismen bearbeitet und weiterhin für eine integrierte Informationssicherheit gewährleistet werden.
|
Managing Internal Threats
Download, 6 Mb
|
