Controlware berät Unternehmen und Behörden im GRC-Umfeld
ID: 2020876
Der Dreiklang aus Governance, Risk & Compliance (GRC) bezeichnet den Ordnungsrahmen aus internen Richtlinien, risikobasiertem Handeln und einzuhaltenden gesetzlichen oder branchenspezifischen Vorgaben, in dem sich moderne Unternehmen bewegen. Die Umsetzung und Einhaltung dieses Ordnungsrahmens gehört zu den zentralen Aufgaben der Unternehmensführung, wird in der Praxis aber oft an Mitarbeiter delegiert. Die Informationstechnologie ist dabei in vielerlei Hinsicht von entscheidender Bedeutung, und für die Aufrechterhaltung des Unternehmensbetriebes essenziell: Einerseits unterstützt sie Innovationen und fördert aktiv die Wertschöpfung eines Unternehmens. Andererseits schafft sie neue Risiken für Informationssicherheit - etwa durch die Vergrößerung der Angriffsfläche, z. B., durch den Remote Access von Mitarbeitern und Partnern.
Daniel Kammerbauer, Team Lead Governance, Risk and Compliance bei Controlware, erklärt: "Informationssicherheit ist Chefsache und stellt eine risikobasierte Investition dar. Um diese Investition zielgerichtet tätigen zu können, muss ein Unternehmen erst den Rahmen schaffen, Risiken überhaupt identifizieren und managen zu können. Hierfür eignet sich ein Managementsystem für Informationssicherheit (ISMS). Dieses stellt sicher, dass Informationssicherheit nachhaltig etabliert und kontinuierlich verbessert wird, und schafft die zentrale Voraussetzung, um erfolgreich und nachhaltig auf dem Markt zu bestehen."
Risikobasiertes Denken ist gefragt
Gefordert, befeuert und unterstützt wird organisatorische Informationssicherheit vor allem durch staatliche Organe (etwa NIST, BSI) und Gesetzesinitiativen (KRITIS, IT-SIG 2.0) sowie durch die Entwicklung entsprechender Normen (ISO/IEC 27000, IT-Grundschutz). Ein ISMS stellt den risikobasierten Ansatz konsequent in den Mittelpunkt. Kann ein Unternehmen die folgenden Fragen beantworten, zeigt dies, dass es Informationssicherheit nachhaltig lebt und weiterentwickelt sowie Entscheidungen ganzheitlich betrachtet und abwägt:
- Welche Informationspolitik wird verfolgt - und berücksichtigt diese den Kontext der Organisation sowie die Interessen und Anforderungen der Stakeholder?
- Welchen Informationssicherheitsrisiken ist das Unternehmen ausgesetzt, welche Maßnahmen wurden dagegen ergriffen und sind diese wirksam?
- Welche Prozesse und Ressourcen sind unternehmenskritisch, und welche Maßnahmen wurden getroffen, um diese auch widerstandsfähig zu gestalten? Gibt es einen Plan, wenn doch etwas passiert?
"Gerade die letzten beiden Fragen stellen Verantwortliche immer wieder vor Herausforderungen. Generell tun sich die Unternehmen leicht, die technische Sinnhaftigkeit von Maßnahmen im IT-Kontext zu beurteilen. Die Bedeutung für die Informationssicherheit greifbar zu machen und in den Business-Kontext zu setzen, ist ungleich schwieriger", so Daniel Kammerbauer. "Die organisatorische Informationssicherheit liefert mit ihrem risikobasierten Ansatz für diese Situationen die Argumentation, um den Einsatz von Mitteln zu begründen und effektiv zu tätigen."
IT-Sicherheit als Voraussetzung für Geschäftsbeziehungen und Wettbewerbsvorteil
In Geschäftsbeziehungen wird die Informationssicherheit über alle Branchen hinweg immer wichtiger: Um eigene Risiken zu minimieren, erwarten Geschäftspartner, dass Informationssicherheit nachweisbar ernst genommen wird. Ein ISMS, das von unabhängigen Dritten geprüft und zertifiziert ist, liefert eine hervorragende Basis. In diesem werden Informationssicherheitsrisiken kontinuierlich identifiziert, bewertet und Maßnahmen abgeleitet, um die Risiken zu reduzieren. Dies beugt Störungen kritischer IT vor und ermöglicht die Entwicklung belastbarer Strategien zum Umgang mit Informationssicherheitsvorfällen.
Als IT-Dienstleister und Beratungsunternehmen steht Controlware Kunden pragmatisch und praxisnah bei allen Fragestellungen rund um GRC zur Seite - von der Erreichung strategischer Ziele im Bereich der Informationssicherheit über die Einführung eines ISMS bis hin zu operativen Themen wie Auditierung und Risiko-Management. Grundlage der Zusammenarbeit ist ein praxisnahes Vorgehensmodell, das passgenau an den Bedürfnissen und am Reifegrad der Kunden ausgerichtet ist. Controlware selbst hat bereits vor über zehn Jahren ein ISMS implementiert, nach ISO/IEC 27001 zertifizieren lassen und diese Zertifizierung aufrechterhalten.Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Über Controlware GmbH
Die Controlware GmbH, Dietzenbach, ist mit mehr als 800 Mitarbeitern und einem Umsatz von ca. 330 Mio. Euro einer der führenden unabhängigen Systemintegratoren und Managed Service Provider in Deutschland. Das 1980 gegründete Unternehmen entwickelt, implementiert und betreibt anspruchsvolle IT-Lösungen für die Data Center-, Enterprise- und Campus-Umgebungen seiner Kunden. Das Portfolio erstreckt sich von der Beratung und Planung über Installation und Wartung bis hin zu Management, Überwachung und Betrieb von Kundeninfrastrukturen durch das firmeneigene ISO 27001-zertifizierte Customer Service Center. Zentrale Geschäftsfelder der Controlware sind die Bereiche Network Solutions, Collaboration, Information Security, Application Delivery, Data Center & Cloud sowie IT-Management. Controlware arbeitet eng mit national und international führenden Herstellern zusammen und verfügt bei den meisten dieser Partner über den höchsten Zertifizierungsgrad. Das starke Unternehmen unterhält ein flächendeckendes Vertriebs- und Servicenetz mit 16 Standorten in DACH. Im Bereich der Nachwuchsförderung kooperiert Controlware mit renommierten deutschen Hochschulen und betreut durchgehend um die 50 Auszubildende und Studenten. Zu den Unternehmen der Controlware Gruppe zählen die Controlware GmbH, die ExperTeach GmbH, die Networkers AG und die productware GmbH.
H zwo B Kommunikations GmbH
Michal Vitkovsky
Neue Straße 7
91088 Erlangen-Bubenreuth
michal.vitkovsky(at)h-zwo-b.de
+49 9131 812 81-25
www.h-zwo-b.de
Datum: 11.11.2022 - 14:05 Uhr
Sprache: Deutsch
News-ID 2020876
Anzahl Zeichen: 5177
Kontakt-Informationen:
Ansprechpartner: Stefanie Zender
Stadt:
Dietzenbach
Telefon: +49 6074 858-246
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 375 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Controlware berät Unternehmen und Behörden im GRC-Umfeld"
steht unter der journalistisch-redaktionellen Verantwortung von
Controlware GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Dietzenbach, 19. Mai 2026 - Controlware arbeitet ab sofort eng mit dem OT-Security-Spezialisten OMICRON zusammen, um Betreiber von Energieanlagen und -netzen gegen Cyberangriffe abzusichern, Ausfälle zu vermeiden und Vorgaben wie NIS2 und EnWG umzusetzen. Der IT-Dienstleister und Managed Service Pr
"Controlware Cloud Roadshow 2026 - Smart Modern IT": Ganzheitliche Strategien für einen sicheren, souveränen und effizienten Cloud-Betrieb ...
Dietzenbach, 13. Mai 2026 - Controlware lädt im Juni 2026 zur deutschlandweiten "Controlware Cloud Roadshow 2026 - Smart Modern IT" ein - und macht Halt in Frankfurt, Dortmund, Stuttgart und München. IT-Verantwortliche aus Unternehmen und Behörden können sich intensiv über ganzheitlic
Controlware blickt auf erfolgreichen Girls'Day 2026 zurück: IT erleben und ausprobieren ...
Dietzenbach, 12. Mai 2026 - Controlware beteiligte sich auch in diesem Jahr wieder am bundesweiten Girls'Day und öffnete am 23. April 2026 die Türen für interessierte Schülerinnen. Insgesamt 17 Teilnehmerinnen nutzten am Firmensitz in Dietzenbach die Gelegenheit, Einblicke in Berufspers
Weitere Mitteilungen von Controlware GmbH
Britisches Ministry of Defence (MOD) kooperiert mit Immersive Labs, um Cyber-Resilienz und nationale Sicherheit zu stärken ...
München, 11. November 2022 - Immersive Labs, einer der weltweit führenden Anbieter im Bereich der mitarbeiterzentrierten Cyber-Resilienz, gab heute bekannt, dass das britische Ministry of Defence (MOD) die Lösungen Cyber Pro, Crisis Sim und AppSec von Immersive Labs einsetzt, um die Fähigkeiten
HiSolutions informiertüber Neuerungen der ISO/IEC 27001:2022 ...
Die ISO 27001 ist die wichtigste internationale Norm im Bereich Information Security. Sie wird regelmäßig überprüft und überarbeitet, um eine angemessene Adressierung relevanter Informationssicherheitsmaßnahmen für Organisationen und Institutionen sicherzustellen. Die ISO-Norm setzt internati
TYAN bietet jetzt Systeme mit AMD-EPYC-Prozessoren der 4. Generation an ...
TYAN®, ein branchenführender Hersteller von Serverplattformen und ein Tochterunternehmen der MiTAC Computing Technology Corporation, hat heute Serverplattformen auf der Basis von AMD-EPYC(TM)-Prozessoren der Serie 9004 (https://www.tyan.com/EN/campaign/amd/amd_epyc_9004/) vorgestellt, die sich d
NFTSTAR und Neymar Jr. veröffentlichen Beastmode Metaverse HUMAN NFT Drop ...
- MINTING-ZEIT beginnt am 11. November um 14:00 Uhr UTC. - Neymar Jr. wird NFT-Start am 11. November um 15:00 Uhr UTC live auf Facebook streamen. The9 Limited (Nasdaq: NCTY) ("The9"), ein etabliertes Internetunternehmen, hat kürzlich bekannt gegeben, dass seine NFT-Community NFTSTAR i
