Sie sind hier: Home » Markt » Invests

TNS Infratest erhält ISO 27001-Zertifizierung

Materna begleitet TNS Infratest und TNS Emnid bei der Einführung des Informationssicherheits-Management-Systems
Ein Informations-Sicherheits-Management-System (ISMS) sorgt für eine kontrollierbare, transparente und effiziente Informationssicherheit

(20.03.14) - Die Marktforschungsunternehmen TNS Infratest und TNS Emnid sind ab sofort nach der Norm ISO 27001 für die Informationssicherheit zertifiziert. Damit haben die Marktforscher das international anerkannte Informations-Sicherheits-Management-System (ISMS) nach ISO/IEC 27001 unternehmensweit eingeführt. Die Materna GmbH hat TNS bei der Vorbereitung auf die Zertifizierung begleitet und bei der Einführung des ISMS beraten. Die Zertifizierung unterstreicht den hohen Stellenwert, den das Marktforschungsunternehmen seiner Informationssicherheit für den gesamten Marktforschungsprozess beimisst.

Materna hat TNS Infratest beraten und intensiv auf den Zertifizierungsprozess vorbereitet. Hierzu gehörten beispielsweise die Sensibilisierung der Mitarbeiter im Umgang mit firmenvertraulichen Informationen und für potenzielle Schwachstellen, die Klassifizierung von Dokumenten, das Risikomanagement, die Zusammenarbeit und Kommunikation mit Geschäftspartnern und die Gebäudesicherheit. "Damit TNS bestens gerüstet ist, haben wir einige Monate vor dem eigentlichen Prüfungstermin durch den TÜV Süd ein internes Audit an verschiedenen Standorten von TNS Infratest durchgeführt, um die Konformität mit der Norm zu prüfen und die Mitarbeiter auf das externe Audit vorzubereiten", erläutert Alfons Marx, Security-Berater bei Materna. Marx weiß, dass immer mehr Unternehmen den Nachweis über einen sicheren Umgang mit personenbezogenen Daten verlangen. Dank der Zertifizierung ist TNS jetzt dazu in der Lage.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

"Wir haben uns diesem aufwendigen Zertifizierungsverfahren unterzogen, weil wir damit sicherstellen, dass geschäftssensible Daten mit bewährten Maßnahmen geschützt werden", erläutert Oliver Bauchinger, Senior Director IT bei TNS Infratest. Unsere Kunden erwarten immer mehr einen Nachweis über den sicheren Umgang mit personenbezogenen Daten.

"Mit der Zertifizierung können wir ein hohes Niveau an Informationssicherheit gewährleisten und künftig unser ISMS permanent bewerten und messbar weiter verbessern", erläutert Dirk Wocke, Informationssicherheitsbeauftragter bei TNS Infratest. Auch bestätigt das ISO 27001-Zertifikat, dass TNS die technischen und organisatorischen Anforderungen der IT-Grundschutz-Methodik erfolgreich umgesetzt hat.

Das Informations-Sicherheits-Management-System
Ein Informations-Sicherheits-Management-System (ISMS) sorgt für eine kontrollierbare, transparente und effiziente Informationssicherheit. Es setzt sich zusammen aus technischen und organisatorischen Maßnahmen sowie festgelegten Prozessen und Verfahren zur Umsetzung der Informationssicherheit. Hierbei wird die steuernde und verwaltende Ebene von der technischen IT-Sicherheit getrennt. All diese Maßnahmen müssen regelmäßig überprüft und verbessert werden. Auch bei TNS Infratest kommt das ISMS künftig jährlich auf den Prüfstand. (Materna: ra)

Materna: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Invests

Monitoring des Handelsgeschäfts
Actico, Anbieterin von Software zur digitalen Entscheidungsfindung mithilfe von Künstlicher Intelligenz, freut sich, die Bayerische Landesbank bei der Automatisierung des Monitorings von Geschäftstransaktionen zu unterstützen. Die BayernLB ist als fokussierte Spezialbank wichtiger Investitionsfinanzierer für die bayerische und deutsche Wirtschaft.
Compliance-Softwaresuite von Chainalysis
Chainalysis, die Blockchain Data Platform, teilt mit, dass BNY Mellon (Bank of New York Mellon Corporation) die erste global systemrelevante Bank (Global Systemically Important Banks - G-SIBs) ist, welche die Compliance-Software von Chainalysis als Teil des Risikomanagementprogramms nutzen wird. Diese Integration ist Teil der Strategie des Unternehmens, Kryptowährungsdienstleistungen für Kunden zu entwickeln.
KI-gesteuerte Identifizierung von Verdachtsfällen
Modularbank, ein Fintech-Unternehmen aus Estland, das eine moderne und flexible Core-Banking-Plattform anbietet, schließt eine Partnerschaft mit dem Münchner Fintech Hawk:AI, das eine Lösung zur Erkennung und Bearbeitung von Geldwäscheverdachtsfällen entwickelt hat. Die Software Hawk:AI wird als Out-of-the-Box-Lösung direkt in die Core-Banking-Plattform von Modularbank integriert. Die Cloud-agnostische Core-Banking-Plattform von Modularbank ermöglicht es Banken, Finanzdienstleistern und Unternehmen aus anderen Branchen (z.B. dem Handel oder der Telemedizin), ihre modulare Finanztechnologie dank APIs nahtlos in die bestehende Infrastruktur zu integrieren. Dadurch können Unternehmen innerhalb von Wochen neue, innovative Finanzprodukte einführen, die den Bedürfnissen und Erwartungen ihrer Kunden entsprechen.
Prävention: Geldwäsche & Terrorismusfinanzierung
Kunden des Open Banking-Providers BANKSapi profitieren ab sofort von der Geldwäschebekämpfungs-Software von Hawk:Ai. Diese lässt sich flexibel in die Prozesse der BANKSapi einfügen. Das RegTech Unternehmen Hawk:Ai liefert BANKSapi seine AML-CFT Lösung als Software-as-a-Service (SaaS). Neben schneller Integration und flexiblen Arbeitsabläufen stellt die Kombination aus herkömmlichen Filtern und Machine Learning die Kernfunktionalität in der Verdachtsfallerkennung der Plattform dar. Hawk:Ai beschreitet dabei mit der Analyse von großen Datenmengen in der Cloud - auch institutsübergreifend wie im Anwendungsfall der BANKSapi - neue Pfade in der Geldwäscheprävention.
Signaturen mit höchsten Sicherheitsstandards
5FSoftware integriert zukünftig FP Sign in ihre "Collaboration Cloud" für Steuerberater und Wirtschaftsprüfer. Die digitale Signatur der FP Mentana-Claimsoft GmbH, einer Tochtergesellschaft der Francotyp-Postalia Holding AG (FP) erspart damit nicht nur Mandanten, für ihre eigenhändige Unterschrift extra persönlich erscheinen zu müssen, sondern erleichtert jeden Workflow, dessen Fortschritt von Unterschriften abhängig ist. FP Sign ermöglicht es, Dokumente mit einer rechtskonformen elektronischen Signatur zu versehen - bis hin zur höchsten verfügbaren Signaturstufe entsprechend der europäischen Signaturverordnung eIDAS, der sogenannten qualifizierten elektronischen Signatur. Das Spektrum reicht dabei von der Unterschrift unter Geschäftskorrespondenz bis hin zur Signatur für Steuererklärungen oder Prüfungsberichte.

Datensicherheit im E-Government Reporting-Lösung gemäß FATCA-Vorgaben