Geschäftskunden im Fokus - DSV-Gruppe

News
Symposien fokussieren Penetrationstest
Die 2012 mit 304 Teilnehmern so gut wie nie zuvor besuchten Symposien Informationssicherheits-Management
gehen in Runde acht. Aktuelles Highlight: Praxisberichte aus Penetrationstests bei Sparkassen.
Robert Kaltenböck,
Tel. 0172 7620-443,
E-Mail:
robert.kaltenboeck@
dsv-gruppe.de
Die erste Veranstaltung der 8. Symposiumsreihe startet
bereits am 19./20. Februar in Mainz-Budenheim. Die weiteren
Termine des Jahres sind in Potsdam (23./24.05.),
Münster (11./12.06.) und Neuhausen (26./27.06.). Besonders
interessieren dürften erste Erfahrungen mit dem
Penetrationstest, der als neue DSV-Leistung mögliche
IT-Sicherheitsschwachstellen identifiziert. Immer mehr
Institute nutzen ihn neben anderen Maßnahmen, um dem
Konzept K034 Auditplan des SIZ „Sicheren IT-Betriebs“
(SITB) zu entsprechen. International anerkannte IT-
Sicherheitsstandards und die Erfahrungen der DSV-
Auditoren sind Basis dieser Analyse.
Systemangriffe nach Plan
Vor dem Projekt definiert das Institut mit dem DSV die
Ziele, das Vorgehen und einzusetzende Techniken. Um
den laufenden Betrieb nicht zu beeinträchtigen, laufen
große Testteile außerhalb üblicher Arbeitszeiten. Besonders
wichtig dabei: Im Hinblick auf mögliche Ausfälle
muss der Kunde die Aggressivität und die Szenarien
für die inneren und äußeren Systemangriffe festlegen.
Im zusammenfassenden Report bewerten die
Auditoren das Risiko der Schwachstellen und nennen
die sofort und mittelfristig einzuleitenden Maßnahmen.
Eine Management Summary listet tabellarisch
die kommentierten und bewerteten Schwachstellen auf.
Der Test deckte gemäß SITB bei der Sparkasse Rhein-
Haardt die Konzepte zur Netzsicherheit ab, zur sicheren
Telefonie, zum Erkennen von Angriffen sowie zur Sicherheit
von Drucker, Scanner und Fax. „Wir haben erkannt,
wie leicht sich unbemerkt Nachlässigkeiten und damit
Schwachstellen im täglichen Betrieb einschleichen können“,
erklärt Hermann Unverzagt, Leiter DV-Organisation.
Umso notwendiger sei es deshalb, System- und Fachadministratoren
zu sensibilisieren und externe Experten
wie den DSV mit Penetrationstests zu beauftragen; insbesondere
in den Bereichen WLAN, Access Control und
Systeme im internen Netzwerk. Zu den weiteren vom DSV
geplanten Symposien-Highlights gehören: der Umgang
mit dem Thema Risikoübernahme und Kenntnisnahme
durch den Vorstand sowie Datenschutz für Administratoren.
Talente testen – jetzt auch via Web
Passt der Bewerber optimal zu den Profilanforderungen? Ein zweiteiliger, webbasierter Test gibt sichere
Entscheidungsgrundlagen. Sogar eine Vorauswahl vor der Einladung in die Sparkasse ist möglich.
Luise Dingler,
Tel. 0711 782-1252,
luise.dingler@
dsv-gruppe.de
Wer als Arbeitgeber erfolgreich Auszubildende rekrutieren
will, muss auf die veränderte Mediennutzung der Zielgruppe
eingehen: Web und Mobile sind Leitmedien junger
Leute; hier sind sie erreichbar und ansprechbar. Mit
dem webbasierten Auswahltest Talent Sparkasse 2.0 können
Sparkassen ab März die Leistung, Persönlichkeit und
Interessen der Aspiranten feststellen. Neu ist die Kombination
von Online-Test und darauf aufbauenden interaktiven
Verfahrensteilen. Mit ersterem lässt sich via Home-
Test oder auch vor Ort in der Sparkasse das Potenzial des
Bewerbers hinsichtlich des Bankberufs ermitteln – und das
webbasiert ohne Installationen über die DSV-Teststeuerung,
sofern kein eigenes E-Recruiting-System existiert.
Den Zugang erhalten Teilnehmer über ein Einmalpasswort.
So erkennen Institute beim Home-Test in einer Art Vorauswahl
frühzeitig Talente – ganz ohne großen Aufwand.
Im zweiten, dem interaktiven Testteil, vervollständigt sich
das Bild des Bewerbers. In multimodalen Interviews,
Rollenspielen und in Präsentationen werden die Leistungsfähigkeit,
Persönlichkeit und beruflichen Interessen
transparent. Kontrollfragen stellen dabei sicher, dass ein
eventueller häuslicher Testteil ohne fremde Hilfe ablief.
Da die Ergebnisse des Online-Tests sofort vorliegen, können
Sparkassen an einem Tag beide Testteile durchziehen.
Übrigens kann man mit Talent Sparkasse 2.0 auch
Studenten für ein Duales Studium auswählen.
Test mit viel Expertenwissen
Um den Test nach wissenschaftlichen Standards auf
eine bundesweite sparkassenspezifische Anforderungsanalyse
zuzuschneiden, arbeitete der DSV mit führenden
Experten der Eignungsdiagnostik zusammen. Außerdem
beteiligten sich 283 Personalverantwortliche der Sparkassen-Finanzgruppe
an der Anforderungsanalyse. Darüber
hinaus gaben 24 Experten und externe Fachleute
Interviews; rund 45 Ausbilder nahmen an Workshops teil.
Die Sparkassenakademien zertifizieren in Schulungen
die künftigen Testleiter in den einzelnen Instituten, was
Voraussetzung für den Einsatz des Auswahlverfahrens
mit Talent Sparkasse 2.0 ist. Um überhaupt in den Fokus
von Bewerbern zu geraten, empfiehlt der DSV für Schüler
die Broschüre „Ihr Berufsziel steht noch nicht fest?“
4