Beratung: IT-Sicherheit, Datenschutz, GDPdU, Compliance und Business-Continuity

Rubrik: Produkte/Dienstleistungsangebote

Noch immer werden die haftungsrechtlichen IT-Risiken unterschätzt

(02.09.08) - Informationssicherheit ist eines der wichtigsten Ziele in modernen Unternehmen. Dies gilt nicht nur für global operierende Firmen, sondern auch für die kleinen und mittelständischen Unternehmen unserer Region. Wird die Informationssicherheit nicht richtig gemanagt, kann das grobe Auswirkungen auf die Wettbewerbsfähigkeit eines Unternehmens haben. Gerade bei den rechtlichen und steuerlichen Anforderungen stehen die Unternehmer vor einer Vielzahl offener Fragen.

"In den letzten Jahren hat sich die Situation für die haftenden Unternehmer durch die vielfältigen Modifikationen der gesetzlichen Rahmenbedingungen kontinuierlich erweitert", sagt Bernhard Gerster, Geschäftsführer der RKW Rheinland-Pfalz GmbH. "Noch immer werden die haftungs-rechtlichen Risiken einer fehlenden oder mangelhaften IT- und Telekommunikations-Struktur für das Unternehmen häufig unterschätzt. Grund genug für uns sich dieses Themas anzunehmen."

Im Auftrag des RKW, haben nun die Berater und Auditoren der dubois-it-consulting gmbh verschiedene Module entwickelt, die neben vielen anderem auf den Inhalten und Strukturen der Standards des Bundesamtes für IT-Sicherheit (BSI) basieren. Diese Kriterien wurden speziell für den Einsatz bei unseren mittelständischen Kunden überarbeitet und praxisnah aufbereitet.

Um dem aktuellen Trend Rechnung zu tragen, sind auch die Berater des RKW-Rheinland-Pfalz mit einem Infostand bei den drei wichtigsten regionalen IT-Messen in Rheinland-Pfalz vertreten:

· it_kom am 18. September 2008 in Mainz

· MediaMit am 24. September 2008 in Kaiserslautern

· loc@l bit am 29. Oktober 2008 in Koblenz

Berater und Auditoren stehen interessierten Unternehmern und Führungskräften an allen drei Messetagen für Fragen rund um die Themen Informationssicherheit, Datenschutz, GDPdU, Compliance, Awareness, Business-Continuity etc. zur Verfügung.

Weiterhin ist das RKW auch im Rahmen der Messen mit diversen Fachvorträgen zum Thema Informationssicherheit in der Praxis vertreten. Eine gute Möglichkeit, den geplanten Messebesuch mit zusätzlichen Informationen bezüglich den Aufgaben und Fördermöglichkeiten des RKW Rheinland-Pfalz zu bereichern.

Wie unterstützt das RKW?

Das RKW-Konzept sieht dabei vor, dass auf das Aufgabengebiet oder die Branche spezialisierte Berater im Auftrag des RKW tätig werden. Zusätzlich kann das RKW Beratungsleistungen durch Zuschüsse des Landes Rheinland-Pfalz erschwinglich machen.

Beraten wird unter anderem in den Bereichen:

Informationssicherheit / IT-Grundschutz

· Umfassende Betrachtung der Informationssicherheit (Verfügbarkeit, Vertraulichkeit, Integrität)

· Vergleichbarer, international anerkannter Standard

· Verfahren basiert auf einer Risikoanalyse

· Prozesse und Technik

Notfallvorsorge, Krisenmanagement

· Geschäftskritische Prozesse

· Störung, Notfall, Katastrophe

· Notfallplan

· Wiederanlauf

Datenschutz

· Rechte und Pflichten aus Datenschutzgesetzen

· Angemessener Umgang mit personenbezogenen Daten

· Technische und organisatorische Maßnahmen

Digitale Betriebsprüfung nach GDPdU

· Technische und organisatorische Anforderungen

· Anforderungen wie ‘originär digital‘, ‘auswertbar‘, ‘unveränderbar‘ allgemeine IT-Richtlinien

· Gesetzliche Anforderungen

· Bedeutung von Richtlinien (Unternehmen, Mitarbeiter, Dienstleister)

· Wichtige und dringend empfohlene Regelungen

Weitere Themen sind: ISO/IEC 27001, Grundschutz, CObIT, BS 25999, MaRisk-Geschäftsprozess, ITIL, ISO 9001, PCI-DSS. (RKW: ra)