IT-Sicherheit qualitätsorientiert steuern
(IINews) - Weil Unternehmen technisch und organisatorisch einer
kontinuierlichen Veränderung unterliegen, wird auch das
Security Management fortlaufend mit neuen Anforderungen
konfrontiert. Herkömmliche Methoden können diesem
Anspruch jedoch meist nicht ausreichend gerecht werden, weil
ihnen eine aktive und qualitätsorientierte Steuerung fehlt. Die
ITSM Consulting AG hat aus diesem Grund ein
Konzeptionsmodell für das Security Management entwickelt,
bei dem die klassischen Vorgehensweisen durch eine
Qualitätskomponente erweitert werden.
Es beruht auf der eigenen Methodik des „IT-Quality-Cockpit“
und zielt darauf ab, die Qualität der Security-Maßnahmen
operabel zu definieren und anschließend objektiv messen zu
können. Wesentlicher Bestandteil ist der „IT-Quality-Index“,
über den die Verantwortlichen präzise erfahren, welche
Stärken und Schwächen sich in der Security-Infrastruktur
befinden. Damit wird ein bislang einzigartiges Bewertungs-
und Steuerungssystem als Mehrwert-Modul bereitgestellt. So
werden beispielsweise die Sicherheitsleitlinien kontinuierlich
auf ihre Aktualität geprüft und im Bedarfsfall entsprechend
der Schutzbedürfnisse des Business angepasst. Gleichzeitig
sorgt der integrierte Quality-Index für eine umfassende
Transparenz für alle IT-Services.
Einen wesentlichen Nutzen generiert der IT-Quality-Ansatz
auch für das Risikomanagement. Er berücksichtigt den
sinnvollen Einsatz von Standardverfahren wie etwa die Fault-
Tree- und Business-Impact-Analyse zur systematischen
Analyse von Risiken in der Serviceerbringung. Die
abgeleiteten Korrektur- und Schutzmaßnahmen können dabei
individuell nach wirtschaftlichen Kriterien ausgewählt werden.
Außerdem richtet die Methode ein großes Augenmerk darauf,
die Risiken auch im Kontext einzelner Services und der
Service-Erbringung samt ihrer gegenseitigen Abhängigkeiten
zu berücksichtigen. Der Quality-Index greift hierbei zur
Risikobewertung auf eine mit den notwendigen Informationen
ausgestattete Konfigurationsmanagement-Datenbank zu und
führt umfassende Risikoanalysen durch.
Nicht zuletzt berücksichtigt die IT-Quality-orientierte Security-
Methode der ITSM Consulting AG auch das Business
Continuity Management und bindet die
Sicherheitsanforderungen unmittelbar in die Change-
Management-Prozesse ein. Zudem erzeugt die IT-Quality-
Methode anforderungsgerechte Einstufungen der Prioritäten,
Eskalationszeiten und Schweregrade von Incidents, um im
Problemfall eine schnelle Reaktion zu ermöglichen. Zu den
weiteren Merkmalen der Security-Management-Lösung der
ITSM Consulting AG gehören außerdem spezielle und nach
Zielgruppen differenzierte Reports, die für die jeweiligen
Verantwortlichen einen jederzeitigen Ãœberblick der Security-
Situation erzeugen.
„Drei zentrale Nutzeneffekte entstehen durch die IT-Quality-
Methode für das Security Management“, fasst Frank Zielke,
Vorstand der ITSM Consulting AG, zusammen. „Durch sein
lückenloses Steuerungsinstrument wird eine höhere
Risikovorsorge geschaffen, auf Sicherheitsprobleme kann
schneller und mit geringerem Aufwand reagiert werden,
außerdem werden Veränderungen im Business der Kunden
oder der IT-Organisation permanent in den
Sicherheitsmethoden abgebildet.“
Datum: 13.01.2014 - 09:20 Uhr
Sprache: Deutsch
News-ID 1004025
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner: Robin Heinrich
Stadt:
50354 Hürth
Telefon: 02233 6117-75
Kategorie:
Internet
Meldungsart: bitte
Versandart: Veröffentlichung
Freigabedatum: 09.01.2014
Dieser Fachartikel wurde bisher 112 mal aufgerufen.
Der Fachartikel mit dem Titel:
"IT-Sicherheit qualitätsorientiert steuern"
steht unter der journalistisch-redaktionellen Verantwortung von
Robin Heinrich (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).