Operationelle Risiken beim Einsatz individueller Software (IDV) sind vielfältig
Sie sind gefordert, für MaRisk-konforme Dokumentation von Excel- und Access-Dateien zu sorgen. Die Anforderungen an das IDV-Anwendungsmanagement sind durch MaRisk und BAIT hoch gesteckt, denn Sie müssen Integrität, Verfügbarkeit, Authentizität und Vertraulichkeit der Daten sicherstellen.
Diese Abnahme von IDV-Anwendungen fordert von Ihnen einen hohen und kontinuierlichen Arbeitsaufwand, zumal in den meisten Unternehmen viele Excel- und Access-Dateien existieren, überall im Netzwerk verteilt sind und von vielen verschiedenen Anwendern genutzt werden.
IDV-Suite: Zentrale Risikobewertung und Speicherung
Die IDV-Suite bietet Ihnen die Lösung für alle Risikofelder im Umgang mit IDV-Anwendungen und optimiert durch strukturiertes Vorgehen die Aufwände für die Softwaredokumentation.
Vorteile der IDV-Suite
- Ihnen steht es frei, mit Excel oder Access zu arbeiten - Sie speichern die Datei einfach im Netzwerk ab.
Ab bestimmbaren Schwellenwerten wird die IDV-Suite aktiv und stellt Ihnen individuell definierbare Fragen oder auch gewichtete Fragen.
Aus diesen Fragen ergibt sich ein „Gesamtrisikowert“ für die Datei. Auf Wunsch erfolgt bei bestimmten Risikoklassen ein automatisierter E-Mail-Versand an die verantwortlichen Personen.
- Die Ergebnisse werden zentral in einer Datenbank gespeichert und können von Ihnen über die IDV-Suite ausgewertet werden (auch Kopien von Dateien oder umbenannte Dateien werden eindeutig erkannt).
Nach der Risikobewertung kann (z. B. bei hohen Risiken) automatisch ein frei konfigurierbares Dokumentationsfenster (z. B. mit allgemeinen Erläuterungen, Datenflows, Erläuterungen zur Bearbeitung etc.), angezeigt werden. Die Speicherung der Dokumentation erfolgt in der Datenbank und ist somit jederzeit anzeig- und auswertbar.
Haben wir Ihr Interesse geweckt? Wir freuen uns über Ihre E-Mail an idvsuite [at] siz [dot] de.
Ihre Ansprechpartner
Sven Piertner
Abteilungsleiter stv. Informationssicherheit
Telefon +49 228 4495 7999 E-Mail informationssicherheit [at] siz [dot] de
Stefan Schönecker
Seniorberater Informationssicherheit
Telefon +49 (0)228 4495-7999 E-Mail informationssicherheit [at] siz [dot] de
Download
Flyer IDV-Suite 265 K