TÜV Rheinland. Ihr Partner für InformationssicherheIT.

Transkript

1 TÜV Rheinland. Ihr Partner für InformationssicherheIT.

2 Inhalt. Leistungsportfolio. Seite 02 ZERTIFIZIERUNG Informationssicherheit. Unsere Stärke. Seite 04 UNTERSTÜTZUNG / BETRIEB IN DER IT-SICHERHEIT >>> PRODUKTION STRATEGISCHE INFORMATIONS- SICHERHEIT INFORMATIONS- SICHERHEIT >>> ONLINE- SICHERHEIT & -QUALITÄT ANALYSE Strategische Informationssicherheit. Online-Sicherheit und -Qualität. Netzwerksicherheit. Seite 06 Seite 08 Seite 10 <<< NETZWERK- SICHERHEIT >>> Daten- und Endgerätesicherheit. Seite 12 DATEN- UND ENDGERÄTE- SICHERHEIT REALISIERUNG BERATUNG IT-Sicherheit in der Produktion. Seite 14 <<< Veranstaltungen. Seite 16 05

3 Informationssicherheit. Unsere Stärke. Inhalt. Jede Information ist ein Wert. Vor allem schützenswert. Leistungsportfolio. Seite 02 Verlässlichkeit und Vertrauen Informationen sind seit jeher die Grundlage des Erfolges. Sie sind strategische Werte und Unternehmenswerte und können entscheidender Wettbewerbsvorteil sein. Als Patente, Forschungsergebnisse, Verwaltungs- oder Produktionsinformationen sind sie vor allem in Verbindung mit personenbezogenen Daten besonders sensibel. Aufgaben und Rollen der IT wandeln sich: Digitale Geschäftsprozesse, E-Commerce, exponentiell wachsende Datenmengen, mobile Kommunikation, Cloud Computing IT macht erfolgreiches Business und moderne Verwaltung von heute erst möglich. Gleichzeitig wächst mit den Möglichkeiten aber auch die Verantwortung, gesammelte Daten vor Risiken abzuschirmen. Es geht nicht mehr nur um Technologie und Technik. Es geht darum, Werte zu schaffen und zu schützen. Informationssicherheit. Unsere Stärke. Strategische Informationssicherheit. Online-Sicherheit und -Qualität. Seite 04 Seite 06 Seite 08 Der Schutz Ihrer Werte ist unsere Kernkompetenz Netzwerksicherheit. Seite 10 Seit mehr als 10 Jahren testen, prüfen und be- IT-Systeme gegen Bedrohungen von außen und raten wir als neutraler Dienstleister Unternehmen, innen wirksam zu schützen, und arbeiten dabei die öffentliche Hand und Institutionen in allen Märkten national und international. Wir unter- ganzheitlich: von der strategischen Beratung über die Konzeption bis zu Implementierung, Daten- und Endgerätesicherheit. Seite 12 stützen Sie dabei, Ihre Informationen und Betrieb oder Zertifizierung der Systeme. Unsere Leistungsbereiche IT-Sicherheit in der Produktion. Seite 14 Strategische Informationssicherheit Unsere Stärke. InformationssicherheIT. Online-Sicherheit und -Qualität Netzwerksicherheit Daten- und Endgerätesicherheit IT-Sicherheit in der Produktion Veranstaltungen. Seite 16 Wirksame, standardisierte wie auch individuelle Sicherheitslösungen zum Schutz Ihrer Informationen Compliance und Gesetzeskonformität Aktiv Risiken steuern und wirtschaftlich handeln Kundenzufriedenheit und hohe Akzeptanz intern wie extern

4 Strategische Informationssicherheit. Informationssicherheit ist ein ganzheitlicher Ansatz. Den man erst mal denken muss. Für eine gute Strategie braucht man Ziele Welche Informationen und welche Systeme sollen vor wem geschützt werden? Erst wenn die Risiken und Ziele bekannt sind, können Schutzmaßnahmen sinnvoll bewertet und geplant werden. Wir starten deshalb mit einer 360-Grad-Analyse Ihrer aktuellen Sicherheitslage. Anschließend konzipieren wir praxisnah eine geeignete Strategie bis hin zu einem Informationssicherheits-Managementsystem (ISMS) auf der Basis hochwer- tiger Standards wie der ISO/IEC und dem IT-Grundschutz des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Besonderes Augenmerk liegt dabei auf dem gesetzeskonformen Umgang mit Informationen über Ihre Interessenten, Kunden, Partner und Mitarbeiter. Dabei gilt jedoch vor allem eins: Erst die richtige Strategie macht aus Einzelmaßnahmen eine wirksame und effiziente Lösung. Eine Strategie, die Management-Entscheidungen effektiv unterstützt. Risiken angemessen bewertet und geeignete Vorsorge trifft. die Verantwortung für Datenschutz mitträgt. die Haftung von Führungskräften vermeidet. Transparenz schafft. Strategische Informationssicherheit. Effizienz und WeIT blick. Der Mensch im Mittelpunkt Sicherheit darf nicht einengen oder behindern. Darum stellen wir den Menschen in den Mittelpunkt: Wenn Ihre Mitarbeiter verstanden haben, wie sie Risiken vermeiden und Informationen aktiv schützen können, erreichen Sie die größte Sicherheit. Struktur- und Compliance-Check (360-Grad-Analyse) Praxisnahe Beratung, um gesetzeskonform und gleichzeitig handlungsfähig zu bleiben Zertifikate für Informationssicherheit, Datenschutz und Cloud Security Effizienz durch Software-Unterstützung Ihrer Compliance-Reports 06 07

5 Online-Sicherheit und -Qualität. Zertifizierte ZuverlässigkeIT für Web-Anwendungen. Online-Sicherheit und -Qualität. Das Internet ist unser Tor zur Welt. Portale und Online-Anwendungen brauchen deshalb besonderen Schutz. Geschäftsprozesse finden mehr und mehr im Internet statt: Service beginnt auf der Website, neue Mitarbeiter werden online angeworben, Online-Spiele, Tauschbörsen und andere Applikationen sammeln sensible Daten von Kunden und Interessenten für den Umsatz von morgen. Umso wichtiger, für Online- Sicherheit und Datenschutz Sorge zu tragen. Wir greifen an Wir testen Ihr Portal, Ihre Anwendung oder Ihren Shop umfassend auf Sicherheit. Wir greifen Technik, Prozesse und Organisation mit der Kreativität und dem Know- How eines Hackers an, damit Sie Lücken erkennen und schließen können. Wir geben Orientierung Unser Prüfsiegel Datenschutz & Datensicherheit zeigt, dass Ihr Web-Shop, Ihr Unternehmensportal oder Ihre Online- Applikation wirklich sicher sind. Mit den Siegeln Geprüfte Benutzerfreundlichkeit, Geprüfte Funktionalität oder Website Check dokumentieren Sie Anwenderfreundlichkeit, Funktionalität und Kundenorientierung Ihrer Anwendungen. Wir entwickeln mit Sicherheit beginnt bei der Entwicklung Ihrer Online- Anwendung: Jede Lücke ist später ein potenzielles Angriffsziel. Damit solche Schwachstellen im System nicht unkalkulierbare Kosten produzieren, begleiten wir Sie bereits bei der Entwicklung und unterstützen Sie beim Testen konzeptionell wie auch praktisch: Entwurf und Implementierung von passenden Sicherheitslösungen Usable Security als innovatives Konzept für die benutzerfreundliche Integration von Sicherheitsfunktionen in Ihre Online-Anwendungen Wirksamer Schutz nach innen und außen Wettbewerbsvorteile durch hohe Qualität für den Anwender Transparente Sicherheitsanalysen Wirksame Sicherheitskonzepte Positive Signalwirkung am Markt 08 09

6 Netzwerksicherheit. ErarbeITung integrierter Lösungen. Netzwerksicherheit. Vernetzung ist Wertschöpfung. Über die Unternehmensgrenzen hinaus. Netzwerke sind unsere weltweiten Kommunikations- und Handelswege. Mit den wachsenden Verbindungen steigen aber auch die technische Komplexität, die organisatorischen und prozessualen Anforderungen sowie der Kostendruck. Vor allem aber die Ansprüche an Sicherheit. Integrierte Sicherheit: Vom Mobilfunk über Partnernetze bis zum LAN Komplexität: Praxisnahe und umsetzbare Sicherheitsmaßnahmen Hohe Flexibilität: Unterstützung von Innovationen und Geschäftsanforderungen Messbarkeit: Auswertbare Maßnahmen zur Compliance-Erfüllung Dafür bedarf es eines kompetenten Partners und ganzheitlicher Lösungen. Wir analysieren die Sicherheit Ihres Netzwerkes und der Infrastruktur. Dabei beraten wir Unternehmen und Institutionen aller Branchen. Wir evaluieren und prüfen kontinuierlich Produkte und Hersteller. So helfen wir Ihnen dabei, die passende Security-Lösung zu finden. Wir implementieren, optimieren und konfigurieren oder unterstützen einfach nur Ihr Team. Service und Support machen den Unterschied Natürlich können Sie auch gleich unsere Kompetenz für den kostengünstigen Betrieb Ihrer Sicherheitslösung nutzen. Das Managed Service Portfolio bietet ideale Kombinationen aus profundem Know-How, bedarfsgerechten SLAs und attraktiven Konditionen. Wir punkten mit einem hoch flexiblen, auf Ihre Anforderungen abgestimmten Vertragsund Laufzeitmanagement und entlasten Sie bei der Verwaltung und Organisation Ihrer Services. Ganzheitliche Netzwerksicherheit Experten-Know-How von der Analyse bis zum Betrieb Breites Lösungsportfolio zur einfachen Umsetzung Individuelle Finanzierung und Verträge 10 11

7 Daten- und Endgerätesicherheit. Trends bestimmen, was die Nutzer wollen. Und mit uns haben Sie die Lösungen dafür. In der Vielfalt liegt heute die Herausforderung. Smartphones, Tablets, Apps und Konzepte wie Bring your own device (BYOD) verändern die bislang weitgehend homogenen IT-Landschaften, die mit ausgereiften Firewall-Technologien gut geschützt waren. Unverschlüsselte Datenspeicherung auf einer Vielzahl ungesicherter, vor allem mobiler Endgeräte in unsicheren Netzen ist jedoch kein Albtraum mehr, sondern bereits alltäglich. Veränderte Kommunikation erfordert neue Sicherheitskonzepte Datenschutz durch hoch performante Verschlüsselungslösungen Mit Data Leakage Prevention (DLP) verhindern, dass Ihnen Ihre eigenen Kundendaten zum Kauf angeboten werden Mobile Security-Konzepte zur Integration eines breiten Portfolios mobiler Endgeräte Antivirus Systeme und innovative Lösungen für sicheren Datenaustausch mit Dritten Wir analysieren Ihre Infrastruktur, beraten Sie bei der Auswahl und Einführung Ihrer Lösungen und unterstützen Sie bei der Umsetzung. Wir bieten Ihnen bedarfsgerechten Managed Service, Support und Betrieb mit flexiblen Verträgen und attraktiven Konditionen. Sichere Integration von Smartphones und Tablets in Ihre IT-Infrastruktur Daten- und Endgerätesicherheit. FreiheIT für Ihre Innovationen. Sichere Nutzung mobiler Endgeräte Transparenz und Kontrolle Maßgeschneiderte Lösungen 12 13

8 IT-Sicherheit in der Produktion. IT-Schutz von Fertigungsanlagen war lange kein Thema. Heute ist es das auf höchster Ebene. Viren, Trojaner und Schadsoftware sind auch für Industrie- Unkalkulierbarer Produktionsausfall mit enormem wirt- Wir liefern Ihnen Sensoren und Regler zur Steuerung unberechtigtem Zugriff gewährleistet. Und die Kompetenz und Produktionsanlagen eine ernstzunehmende Gefahr. schaftlichem Schaden ist das größte Risiko, das Anfälligkeit der Sicherheit Ihrer Produktions-IT. Ebenso wie ein für ganzheitliche Sicherheit in der Produktion. Nicht umsonst bemühen sich Staaten, Regierungen und und Sicherheitslücken bei Fertigungssystemen mit sich brin- übergreifendes Fernwartungskonzept, das Schutz vor Länder, kritische Infrastrukturen und Fertigungsanlagen gen. Die getrennte Sicht auf Office-IT und Produktions-IT besser gegen organisierte und politische Cyber-Krimina- ist passé. Komplexe Warenwirtschafts- und Logistiksysteme lität zu schützen. schaffen auch hier durchgängige Prozesse und Workflows. Verfügbarkeit und Produktionssicherheit IT-Sicherheit in der Produktion bedeutet mehrstufige Sicherheitskonzepte, die Office- und Produktions-IT einbinden. spezielle und angepasste Sicherheitslösungen für die IT in Produktionsumgebungen. nahtloses Einfügen dieser Lösungen in die Security-Policy des Unternehmens. wirksamer Schutz der Produktionsnetze, der sich in die Betriebsprozesse integriert. Spezielles Lösungsdesign für Produktionsumgebungen Integration von Office- und Produktions-IT in das Sicherheitsmanagement Fundierte Industrie-Expertise in der Beratung IT-Sicherheit in der Produktion. Gesicherte VerfügbarkeIT

9 Veranstaltungen. Experten, Vorträge und Diskussionen. Aktuelle Marktthemen und Trends erleben. Ideen werden häufig im direkten Dialog geboren. Deshalb ist uns der persönliche Kontakt mit Ihnen so wichtig. Der Austausch zu aktuellen Themen, Trends und Marktentwicklungen bleiben Sie mit uns am Puls der Zeit. Security Breakfast Lösungen aus der Praxis zum Frühstück Bei den regelmäßig über das Jahr verteilt stattfindenden Security Breakfasts laden wir Sie nicht nur zu einem reichhaltigen Frühstück ein, sondern vertiefen mit Ihnen ein aktuelles Security-Thema. Wir stellen Ihnen neue Lösungen für die Informationssicherheit vor. Besuchen Sie uns eine der nächsten Veranstaltungen findet bestimmt in Ihrer Nähe statt. IT-Sicherheitstag Der Fachkongress für Experten und Entscheider Regelmäßig treffen sich die Entscheider aus Wirtschaft, Verbänden und Institutionen auf dem TÜV Rheinland IT-Sicherheitstag. Erfahrene Praktiker, Experten und Führungspersönlichkeiten stellen in Fachvorträgen und spannenden Diskussionen aktuelle Entwicklungen, Technologien und ihre Erfahrungen mit deren Umgang in der Praxis vor. Profitieren auch Sie vom interessanten Austausch und professionellen Netzwerken mit Kollegen, Partnern und Spezialisten in exklusivem Rahmen. Aktuelle und relevante Informationen zu Security-Lösungen und -Trends Exklusive Fachvorträge von Experten, Anwendern und Spezialisten Professionelles Netzwerken Wertvolles Know-How zur Informationssicherheit in Ihrem Unternehmen 16

10 TÜV Rheinland i-sec GmbH Am Grauen Stein Köln Tel Fax TÜV, TUEV und TUV sind eingetragene Marken. Eine Nutzung und Verwendung bedarf der vorherigen Zustimmung