Online-Dashboard als "Compliance ScoreCard"
"Compliance ScoreCard" gleicht Sicherheitsprogramme von Unternehmen mit Branchenstandards und gesetzlichen Richtlinien ab
Online-Dashboard ermöglicht Unternehmen Vergleich mit Wettbewerbern - Neueste Erweiterungen des Security-Management-Programms spiegeln wachsende Nachfrage nach Enterprise Tools wider
(27.04.09) - Kunden von Verizon Business steht ab sofort ein erweitertes Tool zur Verfügung, mit dessen Hilfe sie ihre Sicherheitsmaßnahmen mit allgemeinen Standards und Richtlinien abgleichen können. Das Tool ist Teil des "Verizon Security Management"-Programms. Es handelt es sich um ein Online-Dashboard, bekannt als "Compliance ScoreCard". Sie ermöglicht es Unternehmen auch, ihre Sicherheitsmaßnahmen mit denen anderer Branchenvertreter zu vergleichen.
"Diese jüngste Optimierung des Security Management-Programms ist eine direkte Reaktion auf die Nachfrage von Kunden nach Informationen, die konkret ihre Branche betreffen", sagte Mike Marcellin, Vice President Global Managed Solutions bei Verizon Business.
Mit der ScoreCard können Unternehmen feststellen, wie sie selbst und andere Unternehmen der Branche im Hinblick auf relevante Sicherheitsstandards und -richtlinien insgesamt aufgestellt sind. Zu den dokumentierten Sicherheitsstandards gehören ISO 27002, COBIT 4.1, PCI DSS 1.2 und HIPAA. Berücksichtigt werden die Branchen Einzelhandel, Finanzdienstleistungen, Gesundheitswesen und Pharmaindustrie, Produktion, Versorgung und Energie, Versicherungen, Technologieunternehmen, Telekommunikation, Business Services, Behörden, Transport, Medien, Entertainment/Freizeit und Wohltätigkeitsorganisationen.
Das Security Management-Programm erstellt speziell für die ScoreCard eine Bewertung und Analyse der Sicherheitsprogramme eines Unternehmens. Anhand der Ergebnisse wird mit Blick auf die Compliance ein prozentuales Ergebnis von null bis hundert ermittelt. Daran lässt sich erkennen, in wieweit die Sicherheitskontrollen eines Unternehmens bestimmten Sicherheitsstandards und -richtlinien entsprechen. Mit der Compliance-Score sind Unternehmen in der Lage, ihre Sicherheitsmaßnahmen aussagefähig zu bewerten.
"Der messbare Vergleich macht es Unternehmen möglich, ihre Compliance-Scores besser zu verstehen, und trägt dazu bei, diese Ergebnisse in umsetzbare Geschäftsinformationen zu übertragen", erläutert Kerry Bailey, Senior Vice President Global Services bei Verizon Business.
Zum Thema "Services" lesen Sie auch: SaaS-Magazin.de (www.saasmagazin.de)
Die Security-Compliance-Scores werden für alle SMP-Kunden in den jeweiligen Branchen wöchentlich aktualisiert und spiegeln sich sofort in der online verfügbaren ScoreCard wider. So können Kunden jederzeit schnell feststellen, wie ihr Sicherheitsstatus im Vergleich zu anderen Unternehmen ihrer Branche oder anderen Branchen ihrer Wahl aussieht.
Ein Beispiel: Ein Kunde kann seine Ergebnisse im Vergleich mit zahlreichen Standards und Richtlinien abrufen und zudem feststellen, auf welchem Stand sich seine Branche insgesamt mit Blick auf diese Sicherheitsstandards befindet. Darüber hinaus kann der Kunde beurteilen, inwiefern die Sicherheitskontrollen an den unterschiedlichen Standorten und in den verschiedenen Abteilungen seines Unternehmens mit bestimmten Standards und Richtlinien übereinstimmen. Dank einer übersichtlichen Farbcodierung sind sowohl leistungsstarke als auch Bereiche mit Schwächen leicht zu identifizieren.
Lesen Sie zum Thema "IT Security" auch: IT SecCity.de (www.itseccity.de)
"Da Compliance-Regeln immer strikter werden, suchen Unternehmen nach kosteneffektiven und praktikablen Lösungen, um ihre Unternehmenswerte proaktiv zu schützen", so Irida Xheneti, Security Services Research Analyst bei IDC. "Die Lösung von Verizon Business unterstützt Unternehmen dabei, ihre Sicherheits- und Compliance-Maßnahmen zu verbessern und den branchenspezifischen Einfluss von Compliance-Regeln zu verstehen. Mit der Security Management Program Compliance ScoreCard sind Unternehmen in der Lage, ihre Sicherheitsstrategie- und -aktivitäten voran zu treiben."
SMP reduziert proaktiv Risiken und sorgt für mehr Sicherheit
Die Compliance ScoreCard ist die jüngste Erweiterung des Security Management-Programms (SMP) von Verizon. Seit mehr als elf Jahren steht SMP für einen aktiven Ansatz in der Risikominderung, denn die Lösung ermöglicht Unternehmen eine umfassende Überprüfung ihrer Sicherheitsmaßnahmen – von der Netzwerk- und Systemanalyse bis hin zur Überprüfung der Sicherheitspolitik. Kunden erhalten auf Wunsch eine SMP-Zertifizierung. Die Zertifizierung belegt, dass Kontrollen, Richtlinien und Abläufe im Bereich der Informationssicherheit nach den strikten SMP-Kontrollstandards geprüft, gemessen und bewertet wurden.
Die Zertifizierung muss jährlich erneuert werden. Von über 1.000 Unternehmen und Behörden, deren Informationssicherheitsmaßnahmen im Rahmen des Programms überprüft wurden, sind bislang nur etwa die Hälfte zertifiziert worden. (Verizon Business: ra)
Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>