Nachweis der Compliance zu internen und externen Vorgaben

it-sa 2011: RSA stellt eGRC-Plattform "Archer" auf Deutsch vor

(13.10.11) - RSA, Security Division von EMC, bietet ihre Sicherheitsplattform "Archer" ab sofort auch auf Deutsch an. Mit RSA Archer können Unternehmen ihre Governance, Risk und Compliance (enterprise GRC)-Prozesse unternehmensweit vereinheitlichen und automatisieren. RSA Archer unterstützt Kunden durch seine umfangreichen eGRC-Funktionen bei der Steuerung von eGRC-Prozessen, beim Nachweisen der Konformität zu internen und externen Vorgaben sowie bei der Automatisierung der damit verbundenen Geschäftsprozesse. RSA ist als Aussteller auf der Sicherheitsmesse it-sa 2011 in Nürnberg präsent (Standnummer 589).

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Speziell für den Information Security Markt integriert RSA Archer als erste eGRC-Plattform die Inhalte des aktuellen "Standard of Good Practice for Information Security" (SoGP) des Information Security Forums (ISF), einer unabhängigen Non-Profit-Organisation, in der sich weltweit führende Unternehmen verschiedener Branchen zusammengeschlossen haben. Die Version 2011 des SoGP erfüllt alle wichtigen, weltweit anerkannten IT-Sicherheitsstandards wie ISO, COBIT, NIST, PCI/DSS sowie ITIL.

Die RSA Archer Content Library umfasst mehr als 800 SoGP-Betriebsanweisungen mit Zuordnungen zu fast 3.000 Archer Control Standards für eine Reihe sicherheitsrelevanter Themenfelder wie zum Beispiel Human Resource Security, Vorfallsmanagement oder Mobile Computing. Unternehmen sind damit künftig in der Lage, diese Vorgaben mithilfe von Archer direkt für ihre eigenen Governance-Programme zu nutzen. Sie können diese Programme damit besser zentralisieren und automatisieren und die Einhaltung grundlegender IT-Standards sowie weiterer interner und externer Vorgaben sicherstellen.

Der SoGP 2011 deckt auch neu aufgekommene Sicherheitsthemen ab, wie zum Beispiel Cloud Computing, Social Networking, digitales Rechtemanagement und Virtualisierung. Zusätzlich stellt er verbesserte Richtlinien für bekannte Themen bereit. Dazu gehören beispielsweise der Schutz vor Sicherheitslecks, das Management externer Zulieferer, Zugriffskontrollsysteme, Business Continuity und das Management von Sicherheits-Audits. (RSA: EMC: ra)