3) IT-Kontinuitätsmanagement

Die Unterbrechung der Operationsfähigkeit und Datenverlust gehören aktuell zu den größten Herausforderungen, denen sich ein Unternehmen im Falle eines Desasters stellen muss. So hat z. B. eine Studie aufgezeigt, dass nach einem größeren IT-Ausfall rund 43 % der Unternehmen, die keinen Notfallplan implementiert hatten, ihren Betrieb nicht wieder aufnehmen können.

Business Continuity Management und Disaster Recovery ist für den IT-Bereich daher unverzichtbar, um nach kleineren Zwischenfällen bspw. dem Verlust der Stromversorgung oder einem Wasserrohrbruch bis schlimmstenfalls hin zum Katastrophenfall wie der Totalverlust des Rechenzentrums den Geschäftsbetrieb kurzfristig wieder mit den wichtigsten Funktionen zu initialisieren und langfristig wieder zum vollständigen Betrieb zurückzukehren.

"Wer ist zu informieren?", "Haben wir vertragliche Absicherung bei unseren Lieferanten über zeitnahe Bereitstellung von Ersatzgeräten?" oder "Liegt ein Vorgehensplan so vor, dass auch im K-Fall die wichtigen Personen darauf zugreifen können?" sind nur einige Beispiele für Fragen, die im Rahmen von Business Continuity gestellt werden müssen.

INTARGIA bietet Ihnen in diesem Rahmen Unterstützung bei der Entwicklung eines Plans für Business Continuity Management an, basierend auf den Vorgaben des internationalen Standards BS 25999 und dem nationalen Standards BSI 100-4.

4) IT-Projektrisikomanagement

Risiken zu identifizieren und auf die festgestellten Risiken zu reagieren, sind wichtige Voraussetzungen für ein erfolgreiches Projektmanagement. Im Gegensatz zum unternehmensweiten Risikomanagement ist Projektrisikomanagement auf das Handhaben von Risiken, welche aufgrund eines Projektes entstehen, ausgerichtet.

Jedes Projekt ist ein einmaliges individuelles Unterfangen und damit Gegenstand unvorhersehbarer Risiken. Risiko wird in diesem Falle als “Unsicherheit des Ergebnisses” verstanden. Beim Risikomanagement geht es darum, die Risiken auf effektive und wirtschaftliche Art innerhalb akzeptabler Grenzen zu halten.

Der INTARGIA-Ansatz zum Projektrisikomanagement umfasst die möglichst vollständige Identifikation und Bewertung von Projektrisiken sowie die Ergreifung entsprechender Maßnahmen zur Reduktion derselben. Projektrisiken umfassen alle potenziellen Abweichungen bezüglich Zeit- und Budgeteinhaltung des Projekts sowie hinsichtlich der Qualität und geplanten Funktionalität der gegenständlichen IT-Systeme.

5) IT-Compliance-Management

Die IT-Compliance beschreibt die Einhaltung der gesetzlichen, unternehmensinternen und vertraglichen Regelungen im Bereich der IT-Landschaft. IT-Compliance als Teilbereich fokussiert diejenigen Aspekte von Compliance-Anforderungen, welche die IT-Systeme eines Unternehmens betreffen. Denn Unternehmen unterliegen zahlreichen rechtlichen Verpflichtungen, deren Nichteinhaltung zu hohen Strafen führen kann. EU-Richtlinien, internationale Konventionen, unternehmensinterne Konventionen und Handelsbräuche fügen weitere Regeln hinzu.

Betroffen sind im Wesentlichen Aktiengesellschaften (AGs) und GmbHs, da hier die Geschäftsführer und Vorstände persönlich für die Einhaltung der gesetzlichen Regelungen haftbar gemacht werden können. Bei deren Missachtung können zivilrechtliche und auch strafrechtliche Sanktionen drohen. So sieht beispielsweise das Bundesdatenschutzgesetz BDSG eine Freiheitsstrafe von bis zu zwei Jahren oder Geldstrafe bei Zuwiderhandlung vor. Spätestens seit Basel II den Finanzinstitutionen weitgehende Prüfungen vorschreibt, besteht Handlungsbedarf zur Umsetzung der IT-Compliance.

Kooperationen und Engagements

INTARGIA greift in den oben genannten Teilbereichen von IT-Sicherheitsmanagement auf professionelle Unterstützung ausgewählter Partner zurück und ist selbst in diversen Kompetenznetzwerken rund um das Thema IT-Sicherheit engagiert. Dazu zählt die Gesellschaft für Informatik (GI) - Fachbereich Sicherheit, die Gesellschaft für Datenschutz und Datensicherung e. V. (GDD) oder das Competence Center For Applied Security Technology e. V. (CAST). Weiterführende Informationen hierzu können Sie rechts oben in der Informationsleiste einsehen.

Gerne übermitteln wir Ihnen weitere Informationen zu diesem Themenfeld persönlich. Kontaktieren sie uns direkt.