Obwohl seit vielen Jahren die Voraussetzungen und Anforderungen an Unternehmen für die Gewährleistung wirtschaftlicher Transparenz und sowie viele Regelungen und Veröffentlichungen zu Möglichkeiten und Empfehlungen ihrer Erfüllung publiziert sind, entspricht das IT-Risikomanagement in vielen Unternehmen noch nicht den Anforderungen. Die vereinzelte, wenn auch oft regelmäßige Prüfung und Registrierung von Schwachstellen und Beseitigung erkannter Sicherheitslücken ist nicht ausreichend, um den komplexen gesetzlichen Auflagen und Compliance-Anforderungen zu genügen. In einem ganzheitlichen Risikomanagement für das Unternehmen sind die regulativen und geschäftlichen Anforderungen zu erfassen, der Erfüllungsstand regelmäßig - besser fortlaufend - zu ermitteln, nach einheitlichen, anerkannten Maßstäben zu bewerten und nachzuhalten, was durch Budget- und Ressourcenbereitstellung abzusichern ist. Für die regelmäßige Nachverfolgung können Tools zum Einsatz kommen, welche helfen, die dauerhafte Qualität der Sicherheitsbewertung zu prüfen.
Sicherheit auf hohem Niveau
Compliance-Anforderungen erfüllen
LANline ; 18 , Spezial IV ; 38-39, 41
2006-01-01
4 pages
Article (Journal)
German
© Metadata Copyright Deutsche Bahn AG. All rights reserved.
Das Projekt MAIDAS: Sicherheit auf hohem Niveau
Automotive engineering | 2004
|ENTWICKLUNG - Sicherheit: Das Projekt MAIDAS -- Sicherheit auf hohem Niveau
Online Contents | 2004
|Automotive engineering | 2001
|Online Contents | 2009
|IuD Bahn | 1997
|