In­for­ma­ti­ons­si­cher­heit für Ihr Un­ter­neh­men

Ge­schäfts­pro­zes­se in Ban­ken wer­den durch leis­tungs­star­ke In­for­ma­ti­ons- und Kommuni­kations­systeme un­ter­stützt. Die Fol­ge sind im­mer kom­ple­xer wer­den­de Netz­wer­ke, die so­wohl in­tern als auch ex­tern das Leis­tungs­an­ge­bot des Kre­dit­in­sti­tuts in er­heb­li­chem Ma­ße be­ein­flus­sen und ein ho­hes Ab­hän­gig­keits­po­ten­ti­al in sich ber­gen. Die IT-Ver­ant­wort­li­chen müs­sen da­her für ein funk­ti­ons­tüch­ti­ges IT-Sys­tem sor­gen, das kon­ti­nu­ier­lich die zur Ge­schäfts­ab­wick­lung re­le­van­ten Leis­tun­gen be­reit­stellt, gleich­zei­tig aber auch die Si­cher­heit der Sys­te­me ge­gen An­grif­fe von au­ßen und in­nen ge­währ­leis­tet. In­for­ma­ti­ons­si­cher­heit wird so­mit im Fi­nanz­dienst­leistungs­geschäft im­mer be­deu­ten­der. Die Er­kennt­nis, dass Da­ten ge­schützt wer­den müs­sen, ist auf­grund der ge­setz­li­chen An­for­der­un­gen und der Di­gi­ta­li­sie­rung so­wohl bei un­se­ren Kun­den als auch bei der Ban­ken­auf­sicht an­ge­kom­men.

Ent­spre­chen­de An­for­de­run­gen sind in den „Bank­auf­sicht­li­chen An­for­de­run­gen an die IT“ (BAIT) for­mu­liert und wer­den re­gel­mä­ßig de­tail­liert von der Auf­sicht ge­prüft. Vie­le Ban­ken ha­ben be­reits aus­führ­li­che Prü­fun­gen und Nach­prü­fun­gen durch­lau­fen oder ste­hen ge­ra­de kurz da­vor. Die Durch­füh­rung von ein­zel­nen Maß­nah­men zur För­de­rung der In­for­ma­tions­si­cher­heit weicht in Ban­ken mehr und mehr ei­nem ganz­heit­li­chen An­satz: Dem IT-Si­cher­heits­­­ma­na­­ge­­ment. Ge­meint ist da­mit ei­ne pro­zess­or­ien­tierte Vor­ge­hens­wei­se, um in meh­re­ren Schrit­ten ein um­fas­sen­des Si­cher­heits­konzept mit al­len not­wen­di­gen Maß­nah­men zu er­stel­len und zu do­ku­men­tie­ren.

Un­se­re Ex­per­ten ha­ben in den letz­ten Jah­ren ei­ne Viel­zahl von Pro­jek­ten im Be­reich In­for­mations­sicher­heit be­glei­tet, so­wohl im ak­ti­ven Auf­bau von Sicher­heit­slösungen als auch in der Ab­ar­bei­tung von Fest­stel­lun­gen, die durch re­gu­la­to­ri­sche An­for­de­run­gen bei un­se­ren Kun­den zwangs­läu­fig ent­stan­den sind.
Da­her kön­nen wir im Be­reich In­for­ma­tions­sicher­heit prag­ma­ti­sche Lö­sun­gen an­bie­ten und im­ple­men­tie­ren. Die Schwer­punk­te un­se­res IT Con­sul­ting sind hier­bei vor al­lem IS Go­ver­nan­ce, Ac­cess Ma­nage­ment, Pen­test und Vul­nerabi­li­ty Ma­nage­ment.

Un­se­re Mit­ar­bei­ter bil­den sich ge­ra­de in die­sem an­spruchs­vol­len Um­feld kon­ti­nu­ier­lich wei­ter (Zer­ti­fi­zie­run­gen wie z.B. CISA, CISM, CISSP), Da­mit stel­len wir ei­ne Up-to-date-Be­ra­tung si­cher.