IT-Sicherheit qualitätsorientiert steuern
(IINews) - Weil Unternehmen technisch und organisatorisch einer kontinuierlichen Veränderung unterliegen, wird auch das Security Management fortlaufend mit neuen Anforderungen konfrontiert. Herkömmliche Methoden können diesem Anspruch jedoch meist nicht ausreichend gerecht werden, weil ihnen eine aktive und qualitätsorientierte Steuerung fehlt. Die ITSM Consulting AG hat aus diesem Grund ein Konzeptionsmodell für das Security Management entwickelt, bei dem die klassischen Vorgehensweisen durch eine Qualitätskomponente erweitert werden.
Es beruht auf der eigenen Methodik des „IT-Quality-Cockpit“ und zielt darauf ab, die Qualität der Security-Maßnahmen operabel zu definieren und anschließend objektiv messen zu können. Wesentlicher Bestandteil ist der „IT-Quality-Index“, über den die Verantwortlichen präzise erfahren, welche Stärken und Schwächen sich in der Security-Infrastruktur befinden. Damit wird ein bislang einzigartiges Bewertungs- und Steuerungssystem als Mehrwert-Modul bereitgestellt. So werden beispielsweise die Sicherheitsleitlinien kontinuierlich auf ihre Aktualität geprüft und im Bedarfsfall entsprechend der Schutzbedürfnisse des Business angepasst. Gleichzeitig sorgt der integrierte Quality-Index für eine umfassende Transparenz für alle IT-Services.
Einen wesentlichen Nutzen generiert der IT-Quality-Ansatz auch für das Risikomanagement. Er berücksichtigt den sinnvollen Einsatz von Standardverfahren wie etwa die Fault-Tree- und Business-Impact-Analyse zur systematischen Analyse von Risiken in der Serviceerbringung. Die abgeleiteten Korrektur- und Schutzmaßnahmen können dabei individuell nach wirtschaftlichen Kriterien ausgewählt werden. Außerdem richtet die Methode ein großes Augenmerk darauf, die Risiken auch im Kontext einzelner Services und der Service-Erbringung samt ihrer gegenseitigen Abhängigkeiten zu berücksichtigen. Der Quality-Index greift hierbei zur Risikobewertung auf eine mit den notwendigen Informationen ausgestattete Konfigurationsmanagement-Datenbank zu und führt umfassende Risikoanalysen durch.
Nicht zuletzt berücksichtigt die IT-Quality-orientierte Security-Methode der ITSM Consulting AG auch das Business Continuity Management und bindet die Sicherheitsanforderungen unmittelbar in die Change-Management-Prozesse ein. Zudem erzeugt die IT-Quality-Methode anforderungsgerechte Einstufungen der Prioritäten, Eskalationszeiten und Schweregrade von Incidents, um im Problemfall eine schnelle Reaktion zu ermöglichen. Zu den weiteren Merkmalen der Security-Management-Lösung der ITSM Consulting AG gehören außerdem spezielle und nach Zielgruppen differenzierte Reports, die für die jeweiligen Verantwortlichen einen jederzeitigen Überblick der Security-Situation erzeugen.
„Drei zentrale Nutzeneffekte entstehen durch die IT-Quality-Methode für das Security Management“, fasst Frank Zielke, Vorstand der ITSM Consulting AG, zusammen. „Durch sein lückenloses Steuerungsinstrument wird eine höhere Risikovorsorge geschaffen, auf Sicherheitsprobleme kann schneller und mit geringerem Aufwand reagiert werden, außerdem werden Veränderungen im Business der Kunden oder der IT-Organisation permanent in den Sicherheitsmethoden abgebildet.“
Themen in diesem Fachartikel:
Unternehmensinformation / Kurzprofil:
Über ITSM Consulting
Die ITSM Consulting AG ist ein unabhängiges, international tätiges IT-Beratungshaus in den Bereichen der Prozessoptimierung und Organisationsberatung durch IT Service Management. Die Kernkompetenzen umfassen darüber hinaus die effektive und effiziente Steuerung von IT-Organisationen im Sinne einer zeitgemäßen und zielgerichteten IT-Governance. Gleichzeitig gehört die ITSM Consulting AG zu den wenigen durch den TÜV akkreditierten Schulungshäusern für ISO/IEC 20000 und sämtliche ITIL®-Ausbildungsgänge in Deutschland. Zudem werden COBIT®- und PRINCE2®-Schulungen angeboten. www.itsm-consulting.de
Datum: 09.01.2014 - 15:24 Uhr
Sprache: Deutsch
News-ID 1003195
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner: Robin Heinrich
Stadt:
50354 Hürth
Telefon: 0
Kategorie:
Internet
Anmerkungen:
Dieser Fachartikel wurde bisher 125 mal aufgerufen.
Der Fachartikel mit dem Titel:
"IT-Sicherheit qualitätsorientiert steuern"
steht unter der journalistisch-redaktionellen Verantwortung von
denkfabrik groupcom GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).