Aktuelle Praxishilfen:
Ganzheitlich digitale Rechnungsprozesse
In der Praxishilfe werden die kritischen Faktoren in der gegenwärtigen Realität
... [mehr]Fitness-Check der IT-Infrastruktur
Die Praxishilfe untersucht die Leistungsbedingungen anhand von zehn zentralen Me
... [mehr]Auswahl des IT-Providers nach der Service-Qualität
Anhand der Praxishilfe können die Anwender unter dem Gesichtspunkt der Service-Q
... [mehr]Analyse der internen IT-Service-Qualität
Im Wettbewerb kommt nicht nur den IT-Technologien, sondern auch der Qualität der
... [mehr]Anforderungsanalyse ECM
Die Praxishilfe beschäftigt sie sich insbesondere mit den zentralen Nutzenaspekt
... [mehr]Infora analysiert die IT-Risiken
(Köln, 29.11.2006) Die Ermittlung und Bewertung der Risiken, denen die Informationen, Anwendungen und Systeme ausgesetzt sind, gehört zu den unumgänglichen Maßnahmen der Unternehmen und Behörden. Eine solche Risikoanalyse ist zudem regelmäßig zu wiederholen und anzupassen, da die Security-Bedingungen aufgrund organisatorischer und technischer Veränderungen einem fortlaufenden Wandel unterliegen. Mit dem „QuickCheck:IT-Risk“ bietet das Beratungshaus Infora den Einstieg in ein qualifiziertes Risiko-Management für neu entwickelte und bereits etablierte Sicherheitsprozesse. Er beruht auf den ISO-Standards 17799 und 27001 und führt zu einem praktikablen Maßnahmenpaket, auf dessen Grundlage das Informationssicherheitsmanagement bedarfsgerecht aufgebaut oder weiter entwickelt werden kann.
Ausgangspunkt der Analyse ist ein Assessment zur Eingrenzung des Prüfungsfeldes auf geschäftskritische Komponenten der IT-Anwendungs- und Infrastrukturlandschaft des Unternehmens bzw. der Verwaltungseinrichtung. Deshalb wird im ersten Schritt eine gemeinsame IT-Strukturanalyse gemäß der Grundschutzmethodik des BSI erstellt, in der die vom Anwender als geschäftskritisch erachteten Komponenten erfasst werden. Für sie werden anschließend die IT-Risiken ermittelt. „Wie kritisch oder schwerwiegend ein erkanntes Risiko ist, kann in den seltensten Fällen quantitativ bewertet werden“, urteilt Dr. Joachim Gerber, Security-Experte der Infora. „Entscheidend sind vielmehr praktische Erfahrungen im Umgang mit konkreten IT-Risiken, die es ermöglichen, den ermittelten Risiken einen individuellen Grad hinsichtlich des Gefahrenpotenzials und der Beherrschbarkeit zuzuordnen.“
Der „QuickCheck:IT-Risk“ stellt ein Standardvorgehen dar, das auf fünf Personentage begrenzt ist und mit einem definierten Arbeitsergebnis abgeschlossen wird. Er wird von Infora zu einem Festpreis von 5.000 Euro (zzgl. Mwst.) angeboten und von Beratern durchgeführt, die zur Anwendung des IT-Grundschutzes und der ISO 17799/27001 zertifiziert sind.