Warum die IT-Sicherheit mehr Integration benötigt

CARMAO stellt ein zunehmendes Nebeneinander der verschiedenen Teildisziplinen fest

(firmenpresse) - Angesichts der kontinuierlich gestiegenen Anforderungen hat sich in der Informationssicherheit zunehmend ein Nebeneinander spezialisierter Teildisziplinen entwickelt. Dadurch besteht nun nach Ansicht des Beratungshauses CARMAO die Herausforderung, eine Integration der ungewollt entstandenen Silos vorzunehmen.

Ein hohes Level an IT- bzw. Informationssicherheit lässt sich nur erreichen, wenn ein nahtloses Zusammenspiel der verschiedenen Disziplinen besteht. Denn es herrschen inzwischen recht komplexe Bedingungen, da beispielsweise das IT-Risikomanagement, Compliance-Management und Business Continuity Management untereinander und zusätzlich mit den Governance-Anforderungen und dem Business Process Management in Beziehung stehen.

Die problematische Konsequenz heißt nach Ansicht von CARMAO-Geschäftsführer Ulrich Heun: "Ein integriertes Informationsrisiko-Management ist nur schwer zu organisieren, wenn durch die Separierung verschiedene Verantwortlichkeiten bestehen und es an einer zentralen Steuerung fehlt." Die jeweilige fachliche Spezialisierung bewirke, dass eher additive Verhältnisse entstehen, wenn sich nicht jemand gezielt um die gegenseitigen Schnittstellen und Überschneidungsbereiche kümmere. "Dies hat zur Folge, dass an den Schnittstellen unerwünschte Sicherheitslücken entstehen können."

Gleichzeitig entstehen ungünstigere Kostenverhältnisse für das Management und die Weiterentwicklung der Informationssicherheit, da die einzelnen Disziplinen Überschneidungsbereiche haben. So bestehen teilweise gleiche Anforderungen hinsichtlich der Prozesse, Rollen und Dokumentationen, woraus ein vermeidbarer Doppel- oder sogar Mehrfachaufwand resultiert. "Schaut man sich die gesamten Teildisziplinen in ihren gegenseitigen Bedingungsverhältnissen an, erreicht die mögliche Aufwandsersparnis eine beträchtliche Größenordnung", betont Heun.

Er plädiert deshalb dafür, eine zentrale Instanz einzuführen, die für eine integrierte Steuerung der gesamten Informationssicherheits-Infrastruktur verantwortlich ist. Sie bedarf einer Requirement Database als zentraler Anforderungsdatenbank. Sie gewährleistet durch ihre 360 Grad-Perspektive einen kontinuierlichen und differenzierten Überblick zu den gesamten Prozessen, Rollen, Erfordernissen, Überschneidungen und Projektprioritäten. Damit hat die Requirement Database eine Navigationsfunktion für ein integriertes Informationsrisikomanagement.



"Neben den positiven Effekten für das Sicherheitsniveau entstehen auch gleichzeitig deutliche Synergieeffekte in der Projektrealisierung", beschreibt Heun den Nutzen. Und er ergänzt: "Ein zentrales Information Risk Repository garantiert einen ganzheitlichen Blick auf alle Risikoaspekte im Zusammenhang mit der Informationsverarbeitung."
Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Leseranfragen:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Connektar
Datum: 01.12.2016 - 09:50 Uhr
Sprache: Deutsch
News-ID 1431263
Anzahl Zeichen: 2921

Kontakt-Informationen:
Ansprechpartner: Wilfried Heinrich
Stadt:

Limburg

Telefon: 02233 / 6117 - 72

Kategorie:

IT & Hardware & Software & TK

Meldungsart:
Anmerkungen:


Diese Pressemitteilung wurde bisher 572 mal aufgerufen.

CARMAO zeigt: Die Energie- und Versorgungswirtschaft muss Sicherheit und Resilienz erhöhen ...
Limburg a.d. Lahn, 13. Januar 2025 - Die Versorgung mit unentbehrlichen Gütern und Dienstleistungen wie Strom, Wasser und Gas obliegt in Deutschland sogenannten Kritischen Infrastrukturen. Ihre Bedeutung wird jedoch oft erst spürbar, wenn Störungen eintreten. Aktuell ist die Energie- und Versorgu

CARMAO engagiert sich stärker für die (zukunfts)sichere Fertigung ...
Limburg a.d. Lahn, 19. November 2024 - Die Fertigungsindustrie steht vor bedeutenden Bewährungsproben: Strengere Normen und Richtlinien in den Bereichen Sicherheit und Nachhaltigkeit, gepaart mit steigendem Wettbewerbsdruck. Gleichzeitig wächst die Erwartung, produktiver und agiler zu werden - bei

CARMAO zeigt auf: Sicherheitsrisiken im Gesundheitswesen steigen rapide an ...
Limburg a.d. Lahn, 17. Oktober 2024 - Der Gesundheitssektor wird immer öfter zum Ziel von Cyberkriminellen. Laut einem Bericht von Trend Micro aus April 2024 gab es allein in den ersten Monaten des Jahres weltweit rund 228.000 versuchte Cyberattacken auf Einrichtungen im Gesundheitswesen, viele dav

Weitere Mitteilungen von CARMAO GmbH

PILOT:QMS sorgt für eine optimale Qualitätssicherung in der Produktion ...
Eine hohe Qualität in den Fertigungsprozessen erzeugt vielfältige Nutzeneffekte. Sie mindert den Materialbedarf, vermeidet Fehlproduktionen und sorgt für weniger Kundenreklamationen. Außerdem entstehen keine rechtlichen Probleme, weil die gesetzlichen Vorschriften zur Qualitätssicherung eingeha

M-Files gründet Tochtergesellschaft in Deutschland ...
Ratingen, 30.11.2016 - M-Files, ein führender Anbieter von Lösungen, die das Management von Dokumenten und anderen Informationen drastisch verbessern, gibt die Gründung einer deutschen Niederlassung bekannt. Die M-Files Germany GmbH nutzt weiterhin die bereits etablierte Geschäftsadresse und Bü

Sonnet ist startklar für Thunderbolt 3 ...
Irvine, Kalifornien, im November 2016 – Das neue Macbook Pro ist nur noch mit Thunderbolt 3-Schnittstellen ausgestattet. Das High-Tech-Unternehmen Sonnet ist darauf gut vorbereitet: So können die Erweiterungslösungen der Echo Express Serie unkompliziert an das Flaggschiff von Apple angeschlosse

Notruf-App: SoftAngel 2.0 sorgt mit neuer Internet-Funktion für grenzenlose Sicherheit ...
Mit dem Versionssprung 2.0 haben die Entwickler des Karlsruher IT-Unternehmens Techno Et Control ihrer weltweit einzigartigen Notruf-App fürs Smartphone auf Wunsch der stetig wachsenden Community eine Internet-Erweiterung spendiert. Seit Mitte November bietet SoftAngel iOS- und Android-Nutzern übe