info@PortalDerWirtschaft.de | 02635/9224-11
Suchmaschinenoptimierung
mit Content-Marketing - Ihre News
CARMAO GmbH |

Warum die IT-Sicherheit mehr Integration benötigt

Bewerten Sie hier diesen Artikel:
1 Bewertung (Durchschnitt: 5)


CARMAO stellt ein zunehmendes Nebeneinander der verschiedenen Teildisziplinen fest

Angesichts der kontinuierlich gestiegenen Anforderungen hat sich in der Informationssicherheit zunehmend ein Nebeneinander spezialisierter Teildisziplinen entwickelt. Dadurch besteht nun nach Ansicht des Beratungshauses CARMAO die Herausforderung, eine Integration der ungewollt entstandenen Silos vorzunehmen.



Ein hohes Level an IT- bzw. Informationssicherheit lässt sich nur erreichen, wenn ein nahtloses Zusammenspiel der verschiedenen Disziplinen besteht. Denn es herrschen inzwischen recht komplexe Bedingungen, da beispielsweise das IT-Risikomanagement, Compliance-Management und Business Continuity Management untereinander und zusätzlich mit den Governance-Anforderungen und dem Business Process Management in Beziehung stehen.



Die problematische Konsequenz heißt nach Ansicht von CARMAO-Geschäftsführer Ulrich Heun: "Ein integriertes Informationsrisiko-Management ist nur schwer zu organisieren, wenn durch die Separierung verschiedene Verantwortlichkeiten bestehen und es an einer zentralen Steuerung fehlt." Die jeweilige fachliche Spezialisierung bewirke, dass eher additive Verhältnisse entstehen, wenn sich nicht jemand gezielt um die gegenseitigen Schnittstellen und Überschneidungsbereiche kümmere. "Dies hat zur Folge, dass an den Schnittstellen unerwünschte Sicherheitslücken entstehen können."



Gleichzeitig entstehen ungünstigere Kostenverhältnisse für das Management und die Weiterentwicklung der Informationssicherheit, da die einzelnen Disziplinen Überschneidungsbereiche haben. So bestehen teilweise gleiche Anforderungen hinsichtlich der Prozesse, Rollen und Dokumentationen, woraus ein vermeidbarer Doppel- oder sogar Mehrfachaufwand resultiert. "Schaut man sich die gesamten Teildisziplinen in ihren gegenseitigen Bedingungsverhältnissen an, erreicht die mögliche Aufwandsersparnis eine beträchtliche Größenordnung", betont Heun.



Er plädiert deshalb dafür, eine zentrale Instanz einzuführen, die für eine integrierte Steuerung der gesamten Informationssicherheits-Infrastruktur verantwortlich ist. Sie bedarf einer Requirement Database als zentraler Anforderungsdatenbank. Sie gewährleistet durch ihre 360 Grad-Perspektive einen kontinuierlichen und differenzierten Überblick zu den gesamten Prozessen, Rollen, Erfordernissen, Überschneidungen und Projektprioritäten. Damit hat die Requirement Database eine Navigationsfunktion für ein integriertes Informationsrisikomanagement.



"Neben den positiven Effekten für das Sicherheitsniveau entstehen auch gleichzeitig deutliche Synergieeffekte in der Projektrealisierung", beschreibt Heun den Nutzen. Und er ergänzt: "Ein zentrales Information Risk Repository garantiert einen ganzheitlichen Blick auf alle Risikoaspekte im Zusammenhang mit der Informationsverarbeitung."


Für den Inhalt der Pressemitteilung ist der Einsteller, Herr Ulrich Heun (Tel.: +49 6431 28333-30 ), verantwortlich.

Pressemitteilungstext: 309 Wörter, 2848 Zeichen. Als Spam melden

Unternehmensprofil: CARMAO GmbH


Kommentare:

Es wurde noch kein Kommentar zu diesem Thema abgegeben.



Ihr Kommentar zum Thema





Weitere Pressemitteilungen von CARMAO GmbH lesen:

CARMAO GmbH | 20.02.2018

PECB unterzeichnet Partnerschaftsvereinbarung mit CARMAO

Die PECB hat mit der CARMAO GmbH einen Partnerschaftsvertrag unterzeichnet, um ihre Präsenz auf dem afrikanischen und nahöstlichen Markt auszubauen. PECB wird nach dieser Vereinbarung mit der CARMAO GmbH den Vertrieb aller PECB-Kurse durch die komp...
CARMAO GmbH | 23.01.2018

CARMAO hat zusätzliches Competence Center für Physical Security eingerichtet

Das auf Unternehmens-Resilienz ausgerichtet Beratungshaus CARMAO hat ein zusätzliches Competence Center für die physische Sicherheit von Rechenzentren eingerichtet. Es unterstützt nicht zuletzt auch bei der Vorbereitung auf eine Zertifizierung nac...
CARMAO GmbH | 11.01.2018

CARMAO Academy erhält innerhalb weniger Monate den Silber-Partnerstatus von PECB

Der Fortbildungsbedarf zu Fachthemen in der Informationssicherheit hat nach den Erfahrungen der CARMAO Academy zuletzt deutlich zugenommen. Dies zeigt sich auch daran, dass sie aufgrund des Schulungsaufkommens innerhalb von nur sieben Monaten durch d...