(Jan/Feb 2009) Titelfoto - Resoom Magazine

Weitere Magazine

Empfehlungen

Info

24 IT-Freiberufler Reflexion Steffen Müller Beratung für Informationssicherheit – nicht nur eine fachliche Herausforderung! Fragen zur Informationssicherheit werden spätestens dann gestellt, wenn ihre Lückenhaftigkeit auf dramatische oder spektakuläre Weise die Wahrnehmungsschwellen der Verantwortlichen erreicht hat. Fraglosigkeit im Hinblick auf die Sicherheit der Informationen, die innerhalb von Unternehmen zwischen Sendern und Empfängern kursieren, ist der Alltag. Welche Legitimation hat ein Berater, dessen Beratungsgegenstand entweder gar nicht wahrgenommen wird oder erst dann schmerzhaft vermisst wird, wenn es zu spät ist? Gesetzliche ComplianceVorgaben wie etwa KonTraG, Basel II, Sarbanes Oxley, PCI, HIPAA und verschärfte Haftungsklauseln stellen das Management von Unternehmen vor zusätzliche Herausforderungen. Die Absicherung der Geschäftsprozesse sowie der ITInfrastruktur mittels wirksamer Kontrollmechanismen sind heute maßgeblicher Bestandteil der Unternehmenstätigkeit. In meiner Praxis als Senior Berater für Informationssicherheit und meiner komplementären zweiten Funktion als Auditor begegne ich jedoch ständig einer gewissen Sorglosigkeit im Umgang mit Risiken, die die drei Grundpfeiler der Informationssicherheit – Vertraulichkeit, Integrität und Verfügbarkeit – direkt betreffen. Vorfälle im Kontext dieser Risiken haben sehr oft Einfluss auf die Geschäftstätigkeiten, monetäre Ent scheidungen oder auf die Reputationen von Unternehmen. Gerade die Reputation mancher Bank ist durch die Finanzkrise arg gebeutelt. Wie äußerst ungelegen wäre es zu diesem Zeitpunkt, wenn nun auch noch ein Datenleck öffentlich bekannt würde? Der Verlust von Kundendaten oder Kreditkartennummern ist ein ganz aktuelles und sehr reales Thema. Oft höre ich von den Mitarbeitern meiner Kunden, dass wir ITSecurityLeute doch sowieso gegen Windmühlen kämpften und das Management die Bemühungen der IT sowieso nicht zu würdigen wisse. Kommt Ihnen das in irgendeiner Weise bekannt vor? Vielleicht sollten wir einmal gedanklich einen Schritt zur Seite treten und wohlwollend davon ausgehen, dass diese mangelnde Würdigung oder schlimmer: diese Sorglosigkeit aus mangelndem Bewusstsein erwächst und weit weniger aus überheblicher Ignoranz. „Senior Berater für Informationssicherheit und Auditor Steffen Müller: „Das Bewusstsein für Sicherheit muss in den Köpfen der Kolleginnen und Kollegen verankert werden.“ Von wem gehen eigentlich Risiken für die Informationssicherheit eines Unternehmens oder einer Organisation aus? Wie Sie sicher erwartet haben, lautet die Antwort: Von den Menschen, die täglich mit Daten und Informationen umgehen. Meine Kunden haben dies in der Regel auch ohne mein Zutun erkannt und erfragen bei mir hin und wieder Unterstützung bei der Erstellung von klaren Regeln, sog. Policies, Prozeduren und technischen Spe zifikationen. Diese Policies stellen einen wichtigen Verhaltensrahmen mit Blick auf Informationssicherheit für die Mitarbeiter dar oder legen fest, wie ein bestimmter Service sicher zu implementieren ist. Die Erstellung solcher Regelwerke mag auf den ersten Blick vielleicht nicht sehr spannend erscheinen. Seien Sie aber versichert, dass es mit dem Produzieren von seitenlangen Dokumenten nicht getan ist, wenn sie mehr wert sein sollen, als das Papier, auf dem
www.profi4project.de profi4project ist ein Service der GLOBAL CONSULTING ALLIANCE AG Projekte - Betreuung - Entwicklung - Perspektiven PASS führt als Projektspezialist permanent zahlreiche IT-Projekte für namhafte Großkunden national und international durch. Gesteigert wird die Anzahl noch durch die Projekte, die fortwährend im Rahmen des globalen Partnernetzwerkes der PASS Global Consulting Alliance anfallen. Professionelle Projekte für unsere Kunden bedingen professionelle Projektmitarbeiter. Deshalb steht Ihnen auch als Freiberufler unser gesamtes Angebot zur fachlichen Weiterentwicklung und zum Kompetenzaufbau offen. Hierzu gehören beispielsweise die PASS Akademie sowie das unternehmenseigene Wissensmanagementsystem. „On the Job“ können Sie sich außerdem in unseren Competence Centers zum Fachmann für bestimmte Themen oder – je nach Projekt – in unseren Centers of Excellence zum Experten für gefragte Software-Lösungen entwickeln. Kontakt: PASS Global Consulting Alliance AG Herr Markus Korinth Partner Relationship Management Schwalbenrainweg 24 D-63741 Aschaffenburg Telefon: Telefax: E-Mail: +49 (0) 6021/3881-229 +49 (0) 6021/3881-400 prm@pass-consulting.com Aschaffenburg • Düsseldorf • Frankfurt • Hamburg • München • Stuttgart • Würzburg Hyderabad • Johannesburg • London • Miami • São Paulo • Singapur • Warschau • Wellington
Seite 1 und 2: 02/2009 Januar/Februar 2009 E 8,50
Seite 3 und 4: Editorial Resoom Magazine Kreuzberg
Seite 5 und 6: 30 32 34 36 37 38 40 42 43 44 46 48
Seite 7 und 8: ealistischem Blick ins neue Geschä
Seite 9 und 10: Das Leistungsportfolio der DIS Inte
Seite 12 und 13: 10 Service Recht Dr. Benno Grunewal
Seite 14 und 15: 12 IT-Technologie Automotive Andrea
Seite 16 und 17: 14 IT-Business Industrialsierung J
Seite 18 und 19: 16 Marktanalyse Prognose Der Projek
Seite 20: 18 Marktanalyse Prognose Martin Lut
Seite 23 und 24: neue Entscheidung treffen, dann wie
Seite 25: Berufsverband Selbständige in der
Seite 29 und 30: Preisgekrönt für mehr Erfolg Fasz
Seite 31 und 32: tiert. Ergänzend müssen wir alter
Seite 33 und 34: Team Conf - Visual Studio Team Syst
Seite 35 und 36: Sie arbeiten in den europäischen u
Seite 37 und 38: • Dokumentationsprozesse • Rege
Seite 39 und 40: Alles zum Thema Projektmanagement D
Seite 41 und 42: müssen diese Parameter durch die S
Seite 43 und 44: SAP- und EDI-Experte Alexander Kast
Seite 45 und 46: Klaus Taeniges IT-Projekt in eigene
Seite 47 und 48: UNSER NETZWERK. FÜR STARKE JOBS ST
Seite 49 und 50: * Hinweis: Erscheint Februar 2009 U
Seite 51 und 52: Durchblick Sie sehen Ihre Arbeit al

(Jan/Feb 2009) Titelfoto - Resoom Magazine

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?