Impressionen
Ein umfassendes IT Servicemanagement ist in den heutigen IT gestützten Geschäftsprozessen unverzichtbar.
So rückt auch das Thema IT-Sicherheit in den Unternehmen und Behörden, gerade durch den Druck einer zunehmenden Abhängigkeit kritischer Prozesse von der IT, immer deutlicher in den Fokus. Obwohl in den Unternehmen und Behörden IT-Sicherheit und IT-Service in unterschiedlichen organisatorischen Bereichen angesiedelt sind, sind beide Aspekte dem gleichen Ziel verpflichtet. Einer sicheren, hoch effizienten und anwenderorientierten IT.
Mit ATRADIS<Review bieten wir eine Standardsoftware an die bei allen relevanten Aspekten des Datenschutzes, der Datensicherheit und des IT Sicherheitsmanagement umfassend unterstützt. Angefangen bei der Dokumentation, der Risikobewertung, dem Notfallmanagement der DSGVO und bei der Vorbereitung und der Durchführung von Audits.
Unterstütztung bei der Dokumentation Ihrer Sicherheitsrelevanten Prozesse
Unterstütztung bei der Schutzbewertung von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit
Berücksichtigung alle relevanten Geschäftsprozesse
PDCA-Support (Plan – Do – Check – Act)
Revisionssicher, datenbankbasiert, mandantenfähig
In den BSI-Richtlinien wird eine Klassifizierung aller Komponenten der Informationstechnologie nach Bausteinen vorgeschlagen. In Enger Zusammenarbeit mit dem BSI hat TCC Diese Bausteine in ATRADIS<Review integriert.
Zu jedem Baustein gibt es eine Liste potentieller Gefährdungen sowie eine Anforderungsliste, die auch als Maßnahmenkatalog verstanden werden kann, mit denen festgestellte Gefährdungen beseitigt werden können.
ATRADIS<Review unterstützt und begleitet Sie bei der Durchführung von Audits und Zertifizierungen.
Audits für die Zertifizierung nach:
Die DSGVO sieht vor, dass Unternehmen gegebenenfalls für die Verarbeitung von Daten einen internen oder externen Datenschutzbeauftragten bestellen müssen.
Der Datenschutzbeauftragte ist bei seiner Arbeit auf die Dokumentation der datenschutzrelevanten Tätigkeiten angewiesen.
Mit ATRADIS<Review und dem Bausteinkatalog DSGVO kommt nun eine aus der Praxis von Datenschutzbeauftragten entwickelte und in vielen Unternehmen eingesetzte Standardlösung zum Einsatz. Sie macht den Datenschutz im Unternehmen überschaubar, verschlankt die Prozesse und trägt so zur Kosteneffizienz bei.
Informationssicherheit muss in alle Geschäftsprozesse integriert werden. Es muss dabei gewährleistet sein, dass nicht nur bei neuen Projekten, sondern auch bei laufenden alle erforderlichen Sicherheitsaspekte berücksichtigt werden.
Um das bestehende Sicherheitsniveau aufrechtzuerhalten und fortlaufend zu verbessern, sollten alle Sicherheitsmaßnahmen regelmäßig überprüft werden.
Die vorhandenen Sicherheitsmaßnahmen sollten mindestens einmal im Jahr überprüft werden. Darüber hinaus sind sie immer dann zu prüfen, wenn:
Als mögliche Korrekturmaßnahmen für Abweichungen kommen - je nach Ursache - in Frage:
ATRADIS<Review orientiert sich in der Vorgehensweise am IT-Grundschutz.
Nachdem die für einen Geschäftsprozess benötigten Bausteine ermittelt wurden, werden die möglichen Gefährdungen ermittelt. Für jede Gefährdung wird geprüft, ob diese im konkreten Fall gegeben ist.
Falls ja, wird die Eintrittswahrscheinlichkeit und die Schadensauswirkung klassifiziert. Aus diesen Parametern wird anhand einer Matrix die Risikohöhe bewertet.
Optional kann auch die potentielle finanzielle Schadenshöhe bewertet werden.
Einer potentiellen Gefährdung können empfohlene Maßnahmen laut Katalog zugeordnet werden.