heinzel pulp - Heinzel Group

INTEGRIERTES
MANAGEMENTSYSTEM
Integrated Management
System
IT-RISIKOMANAGEMENT
Als Ergänzung zu unserem integrierten Managementsystem mit
den zertifizierten Systemen für Qualität, Umwelt und Arbeitssicherheit
haben wir 2005 erste Aktivitäten im Bereich Risikomanagement
gesetzt. Ziel des Risikomanagements ist es, Gefahren aus
den verschiedenen Unternehmensbereichen frühzeitig zu erkennen
und zu reduzieren bzw. eine gezielte Notfallplanung zu ermöglichen.
Aufgrund der starken Integration der Informationstechnologie
in nahezu alle Unternehmensbereiche und den damit verbundenen
Geschäftsprozessen wurde in einem ersten Schritt eine IT-
Risikoanalyse durchgeführt. Die Vorgehensweise dabei erfolgte
folgendermaßen: In einer Define-Phase wurde der Umfang der
Risikoanalyse festgelegt. In der darauf folgenden Measure-Phase
wurden die in den Prozessen verwendeten IT-Systeme identifiziert
und analysiert. Unter Verwendung von Fragebögen wurden vorerst
die Erwartungen der Prozessverantwortlichen an die IT-Systeme
in Bezug auf Verfügbarkeit, Vertraulichkeit und Integrität der Daten
erhoben. Danach wurden in der Analyse-Phase die erhobenen
Daten einer Fehler-Möglichkeits- und Einfluss-Analyse (FMEA) unterzogen
und daraus Risikokennziffern ermittelt. Anhand dieser
Risikokennziffern wurde die Effizienz der bestehenden Maßnahmen
und die Höhe des Risikos bewertet, mit dem Ziel jene Systeme, die
einem hohen Risiko ausgesetzt sind, zu identifizieren und Maßnahmen
für die Minimierung des bestehenden Risikos einzuleiten.
Als Maßstab der Bewertung wurden einerseits die Vorgaben der
Prozessverantwortlichen, andererseits der Gefährdungskatalog des
IT-Grundschutzhandbuches des Bundesamtes für IT-Sicherheit
verwendet. In der Improve-Phase schließlich wurden Maßnahmen
entwickelt, die unseren IT-Einsatz und die damit verbundene Abwicklung
der Geschäftsprozesse weiter verbessern und absichern
sollen. In der Controll-Phase werden nunmehr die ausgearbeiteten
Maßnahmen installiert und auf die Wirksamkeit überprüft.
IT RISK MANAGEMENT
In addition to our integrated management system
with its certified systems for quality, environment and
occupational health and safety, during the past fiscal
year, we have taken the initial steps in the sector of
risk management. The purpose of risk management
is to enable early recognition of dangers in various
company sectors, to reduce such threats, and to enable
targeted planning for emergencies. Because IT
is firmly integrated in almost all business units and in
the associated business processes, we have taken
an initial step and carried out an IT risk analysis
that identified the core processes in the management
system and analyzed the IT systems that are relevant
for these core processes. The procedure went through
the following phases: The “Define” phase determined
the scope of the risk analysis. The “Measure” phase
identified and analyzed the IT systems utilized in the
processes. Using questionnaires, those employees
responsible for the processes were surveyed in order
to learn their expectations regarding the IT systems
with respect to availability, confidentiality, and data
integrity. Subsequently, the collected data was subjected
to failure modes and effects analysis (FMEA),
and the risk figures were determined. Based on the
risk key figures, the efficiency of the existing measures
and the extent of the current risk was evaluated
with the goal of identifying those systems that
are subject to high risk and introducing measures to
minimize the existing risks.
The benchmarks of the assessment were the requirements
set forth by those responsible for the processes
on one hand, and the risk catalog in the IT
Baseline Protection Manual of the Federal Office for
Information Security on the other. In the “Improve”
phase, measures were developed to continue to improve
our IT deployment and the associated handling
of our business processes and make them all
more secure. In the “Control” phase, the measures
that were developed are being implemented and their
effectiveness is being monitored.
ZELLSTOFF PÖLS AG ANNUAL REPORT 2005
15