Schwachstellen in der Informationssicherheit?
21.03.2018
Unternehmen, Wirtschaft & Finanzen
Viersen. Jeder Fachbereich kennt das: Es gibt ein Problem oder einen Wunsch in der Datenverarbeitung und die interne IT-Abteilung hat keine Zeit, sich damit zu befassen. Was passiert? Der betroffene Fachbereich hilft sich selbst und erstellt oder beschafft seine abteilungsinterne Lösung auf eigene Faust. Meist ohne Wissen der IT-Abteilung. "Diese sogenannten "Schatten-IT-Lösungen" sind zwar wichtig für die weitere Funktionalität einer Abteilung, doch bergen sie ein erhebliches Risikopotenzial für die Informationssicherheit", weiß Michael Thissen, Geschäftsführer des Beratungsunternehmens GreenSocks mit Sitz in Viersen und gibt Tipps, wie Fachbereichsverantwortliche ihre Informationssicherheit optimieren können.
Informationssicherheit ist ein ganz großes Thema in den meisten Unternehmen - und wird oft recht stiefmütterlich behandelt. Wenn dann Dritte Informationen abzapfen, ist es meist schon zu spät. Daher müssen sich auch Fachbereichsverantwortliche selbst darum kümmern, ihre Daten zu schützen, wenn Schatten-IT-Lösungen erschaffen werden. Michael Thissen gibt hilfestellend Fragen an die Hand, mit deren Hilfe die Informationssicherheit optimiert werden kann.
"Zu jeder individuellen IT-Lösung muss ein Fachbereichsleiter Antworten geben zu Fragen wie beispielsweise, ob der Einsatzzweck, der fachliche Inhalt sowie die Programmierlösung dokumentiert wurde. Ob die selbstprogrammierte Anwendung in einem zentralen Inventarverzeichnis hinterlegt ist und ob für sie eine erweiterte Verfahrensdokumentation erstellt, geprüft und freigegeben wurde", sind nur ein paar Punkte, auf die laut Thissen unbedingt geachtet werden muss. Weiter wichtig sei zu wissen, ob nach Änderung und vor Lifeschaltung auch Abnahmetests gemäß der internen IT-Prozesse durchgeführt wurde und ob streng vertrauliche oder personenbezogene Daten auch pseudonymisiert oder anonymisiert wurden.
Genauso wichtig seien schriftliche Freigaben für den produktiven Einsatz, die Vergabe von Versionsnummern, die Ablagesystematik, Zugriffsberechtigungen sowie die Sicherung anderweitiger Schnittstellen.
"Mit einem von uns erstellten Fragenkatalog können Unternehmen sicherstellen, dass sie ausreichend Informationen rund um ihre individuelle Datenverarbeitung (IDV) erfasst haben und auf diese Weise Schwachstellen identifizieren", erklärt Thissen.
Michael Thissen führt mit seinen Partnern Bodo Piening und Thomas Engelmann nicht nur Analysen und die Diagnostik von Problemen in Unternehmen durch, sondern hilft seinen Kunden auch, als Stratege und Sparringspartner entdeckte Lücken zu schließen und Prozesse zu optimieren. In Fokus der GreenSocks GmbH steht immer die Orientierung in Richtung Service und Dienstleistung.
Nähere Informationen zur GreenSocks Consulting GmbH finden Sie unter http://www.greensocks.de.
GreenSocks GreenSocks Consulting Michael Thissen Unternehmensberatung Reporting Informationssicherheit Schwachstellen Informationssicherheit Schwachstellen aufdecken Fragenkatalog
http://www.greensocks.de
GreenSocks Consulting GmbH
Sittarderstraße 19 41749 Viersen
Pressekontakt
http://www.greensocks.de
GreenSocks Consulting GmbH
Sittarderstraße 19 41749 Viersen
Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.
Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.
Weitere Artikel von Michael Thissen
06.12.2018 | Michael Thissen
So gelingt erfolgreiches IT-Service-Management
So gelingt erfolgreiches IT-Service-Management
16.10.2018 | Michael Thissen
Leidenschaft schafft Kultur
Leidenschaft schafft Kultur
04.09.2018 | Michael Thissen
Outsourcing - wirklich notwendig?
Outsourcing - wirklich notwendig?
10.08.2018 | Michael Thissen
Buch "Der Service-Guide" jetzt im Handel
Buch "Der Service-Guide" jetzt im Handel
05.07.2018 | Michael Thissen
Wenn Projekte ständig den Rahmen sprengen
Wenn Projekte ständig den Rahmen sprengen
Weitere Artikel in dieser Kategorie
24.05.2024 | ACCESSWIRE News Network
Save A Train führt mit Rail Enrichment eine weitere Innovation ein
Save A Train führt mit Rail Enrichment eine weitere Innovation ein
23.05.2024 | TEXTER & SEO Österreich - Der neue KI-SEO Prozess!
SEO für AI Overviews
SEO für AI Overviews
23.05.2024 | Vizsla Silver Corp.
Vizsla Silver verschickt Management-Informationsrundschreiben in Zusammenhang mit Sonderversammlung zur Genehmigung der Ausgliederung von Vizsla Royal
Vizsla Silver verschickt Management-Informationsrundschreiben in Zusammenhang mit Sonderversammlung zur Genehmigung der Ausgliederung von Vizsla Royal
23.05.2024 | Bitpanda GmbH
Tennis-Star Stanislas Wawrinka wird Markenbotschafter von Bitpanda
Tennis-Star Stanislas Wawrinka wird Markenbotschafter von Bitpanda
23.05.2024 | SOLIT Management GmbH
Einfach ausgezeichnet: SOLIT Edelmetalldepot erhält Bestnoten im Focus Money Goldsparplantest
Einfach ausgezeichnet: SOLIT Edelmetalldepot erhält Bestnoten im Focus Money Goldsparplantest