Bei uns wird SICHERHEIT groß geschrieben

Transkript

1 Security Consulting von arvato Systems Bei uns wird SICHERHEIT groß geschrieben Die Zahl der Attacken auf IT-Systeme hat sich in den vergangenen Jahren explosionsartig erhöht. Dabei ändert sich die Art und Vorgehensweise täglich. Neben der Verbreitung immer neuer Viren nimmt der Anteil an Industriespionage dramatisch zu. Nur der zielgerichtete Einsatz von angepassten Sicherheitslösungen bietet Ihrem Unternehmen Schutz des intellektuellen Eigentums. Neue Gesetze und Richtlinien fordern dem Management und den IT- Verantwortlichen zusätzlich kontinuierliche Anpassungen und anhaltende Wachsamkeit ab. Für Unternehmen steht das Thema Informationssicherheit daher an erster Stelle. Es bedeutet jedoch einen erheblichen Aufwand, um sicherheitstechnisch auf dem aktuellsten Stand zu bleiben. arvato Systems berät Sie hier gern. Wir entwickeln und betreiben aber auch bei Ihnen vor Ort Lösungen, die Ihren betrieblichen Erfordernissen und den gesetzlichen Anforderungen entsprechen (z.b. Basel III, SAS70 Sarbanes-Oxley Act, EU-Datenschutzregeln). Eine weitere Option für Sie ist das Outsourcing Ihrer IT in unsere hochsicheren Rechenzentren. Vorteile auf einen Blick Gemeinsam erarbeitete, wirtschaftliche Sicherheitslösung Skalierbare und zukunftsweisende Konzepte Kontinuierlicher Schutz der Systeme auf jeweils aktuellem Stand Hohe Verfügbarkeit der Systeme, kurze Wiederherstellzeiten 24 Stunden Support an 7 Tagen in der Woche Kontinuierlich geschultes und zertifiziertes Personal Kostenvorteil durch Einsparung eigener Personalressourcen sowie Weiterbildungs- und Qualifizierungsmaßnahmen

2 Die Sicherheitsstrategie bei arvato Systems Für uns, als einer der führenden Systemintegratoren mit eigenen Rechenzentren, ist der Schutz von Informationen und die Optimierung von Geschäftsprozessen die Grundlage des Geschäfts. Mit unserer auf fünf Säulen ausgerichteten Sicherheitsstrategie verfolgen wir das Ziel, Risiken so gering wie möglich zu halten. schützenden Informationen und den Kosten für die Maßnahmen steht, lassen wir wirtschaftliche Gesichtspunkte nicht außer acht. Gründlich aufeinander abgestimmte Sicherheitsinstrumente werden in dichter Abfolge auf ihre Wirksamkeit kontrolliert und kontinuierlich den sich ändernden Gegebenheiten angepasst. Damit das gewählte Sicherheitsniveau in einem sinnvollen Verhältnis zum Wert der Investitionen, der zu Auch für Ihr Unternehmen finden wir die richtige Strategie. Sprechen Sie uns an! Kontakt Jochen Weper An der Autobahn Gütersloh Phone: +49 (0) Unsere Grundsätze für ein umfassende Sicherheitsstrategie: Berücksichtigung vorhandener IT-Investitionen, aber auch der Bedeutung der Informationen und Werte für die tägliche Geschäftskommunikation Definition der Sicherheitsanforderungen auf Basis einer Risikoanalyse und Risikobewertung Maßgeschneiderte Ausrichtung der Sicherheitspolitik und Sicherheitsmaßnahmen an den Geschäftszielen unserer Kunden Anpassung der Richtlinien und Verfahrensanweisungen an die Unternehmenskultur und die rechtlichen Anforderungen Förderung des Sicherheitsbewusstseins durch intensive Trainings und offene Informationspolitik Kontinuierliches Monitoring und messbare Verbesserung des Sicherheitsstatus durch ein Informations-Sicherheitsmanagement-System (ISMS)

3 Virtual Private Network Web Security Intrusion Detection Systeme Firewall Systeme SSL-VPN Web-Proxy Intrusion Prevention Systeme Multi Protocol Label Switching (MPLS) Authentifizierung In unserer mobilien Welt erfolgt die Kommunikation über das Internet oder innerhalb geschützter Bereiche wie Intranet oder Extranet. Die Daten werden über LAN, WLAN oder WAN zum Benutzer geleitet. Ein hoher Grad an Verfügbarkeit, Performance, Zuverlässigkeit und Sicherheit Ihrer IT-Systeme ist für Unternehmen geradezu eine Existenzfrage. Dies ist nur unter dem Schutz ausgereifter Sicherheitssysteme möglich. arvato Systems bietet state of the art Sicherheitslösungen für die verschiedensten Netzbereiche und unterschiedlichsten Kundenanforderungen. So gewährleisten z. B. Private Service Areas eine sichere Mandantentrennung bei externen Bedrohungen. Backup Datenverschlüsselung Patch Management Recovery Personal Firewall Managed Mobile Device Log-File Management Spamfilter Virenschutz Sicherheit für Server und Betriebssysteme ist eine der elementaren Aufgaben eines Sicherheitsmanagements. Durch eine durchdachte Vielfalt an Maßnahmen gewährleistet es bei arvato Systems den physikalischen und logischen Schutz der Server und Betriebssysteme gegen unautorisierte Verwendung oder sonstigen Missbrauch: Regelbasierte Zugriffsberechtigungen Change Management -Prozess zur kontinuierlichen Aktualisierung der Systeme Virenschutz Regelmäßige System-Scans, um die Wirksamkeit der Maßnahmen zu prüfen Auch die Zuverlässigkeit, Stabilität und Aktualität der stationären und mobilen Endgeräte wie Notebook, Smartphone oder Tablet tragen zur Systemsicherheit im gesamten Unternehmensnetzwerk bei. Der professionelle Support von arvato Systems schließt Sicherheitslücken unverzüglich und leistet kontinuierlichen Service. Internet- Sicherheitslösungen und häufige Updates für Programme und Angriffssignaturen dienen hier u. a. zur Absicherung der Arbeitsplätze.

4 Beschnitt 5 mm Public key Infrastructure (PKI) Virenschutz Zugriffskonzepte Rollendefinition Web Application Firewall Applikationssicherheit Software Verteilung Cloud Security Single Sign on (SSO) Identity Management Spamfilter Sicherheitslösungen sind ein fester Bestandteil in allen unseren Services. Business Application Services: Gängige Systeme zur Planung von Unternehmens-Ressourcen (ERP, z.b. Microsoft Axapta, SAP), Microsoft Office-Software sowie Anwendungen für Customer Relationship Management können zusätzlich mit Authentizifierungslösungen über ausgefeilte Zugriffskonzepte und Rollendefinitionen gesichert werden. Workplace Services: Die Sicherheit von Workplace Architekturen sowie der Schutz von Daten auf mobilen Endgeräten bei Diebstahl, Verlust oder unsachgemäßer Handhabung gewährleitet, dass Unternehmensdaten dort bleiben, wo sie gebraucht werden und nicht in falsche Hände geraten. Communication Services: Elektronische Korrespondenz wird durch modernste Technologien revisionssicher abgelegt. Die Verschlüsselungen von s (PKI) oder das Information Rights Management gehören dazu. Kontrollmechanismen helfen, Sicherheitslücken ausfindig zu machen und innerhalb kürzester Zeit zu schließen. Netzwerk, Computing & Plattform Services: Für die IT-Infrastruktur bietet arvato Systems Ihnen einen Grundschutz an Sicherheit. Network Security Services bilden hier das Fundament und umfassen Basic Security Services wie Firewall, Intrusion Prevention sowie Web Security Lösungen. Für mobile User werden sichere Zugänge zur IT-Infrastruktur bereitgestellt und so dezentrale Daten geschützt. Compliance Services runden das Portfolio ab und gewährleisten damit einen sicheren Umgang mit allen unternehmenskritischen Daten. Vereinzelungsschleuse Sicherheitseinrichtung Notstromversorung Videoüberwachung Physikalische Sicherheit Gebäudesicherheit Perimeterschutz Brandfrüherkennungssystem Hochsicherheitsrechenzentrum Physikalische Sicherheit ist eine zwingende Voraussetzung für die Bereitstellung von IT-Dienstleistungen. Die an geographisch unkritischen Standorten angesiedelten Rechenzentren von arvato Systems sind ausgestattet mit Perimeterschutz, Einzelzutritts-Kontrollsystemen, effektiver Klimatechnik, hochsensiblen Brandfrüherkennungssystemen, Videoüberwachung innen und außen, redundanten Stromversorgungen, baulichen Sicherheitszonen und vielem mehr. Zu den Arealen haben nur autorisierte Personen Zutritt. Ein eigener Werkschutz kontrolliert permanent den Zugang zu den Liegenschaften und Gebäuden. Bewusst setzen wir beim Thema Sicherheit nicht nur auf technisches Knowhow, sondern verbinden die innovative Technik mit qualifiziertem Personal.

5 Beschnitt 5 mm Richtlinien Sicherheitspolitik Dokumentation Verbesserungsprozess Compliance Organisatorische Sicherheit Audit SAS 70 / ISAE 3402 Verfahrensanweisung Bundesdatenschutzgesetz (BDSG) Chief Information Security Officer Zertifizierungen Was nutzen technische Sicherheitsmaßnahmen, wenn diese nicht einem allgemeinem Sicherheitskonzept folgen? Das Management eines Unternehmens ist nicht nur für die Leitung eines Unternehmens verantwortlich, sondern auch für eine risikogerechte Absicherung vor Gefahren aller Art. Nur durch die Einführung eines angemessenen Informations-Sicherheits-Management Systems (ISMS) kann der Schutz des intellektuellen Eigentums eines Unternehmen gewährleistet und Vorgaben aus Gesetzen (z. B. Bundesdatenschutzgesetz BDSG) eingehalten werden. arvato Systems berät Sie mit dem Erfahrungshintergrund des Sicherheitsstandards eines Konzerns auch in Fragen der organisatorischen Sicherheit. Auf der Basis eines bestehenden ISMS können kosteneffiziente Maßnahmen zum Schutz der physikalischen und logischen Werte auf hohem Sicherheitsniveau realisert werden. So können die Intervalle zur Überprüfung und Dokumentation von Risiken der operativen Systeme und Prozesse definiert werden. Es hilft auch bei der Umsetzung, kontinuierlichen Überwachung und Weiterentwicklung der Sicherheitsziele und der Festlegung geeigneter Maßnahmen. Am Ende dieses Prozesses stehen für jeden Mitarbeiter klare Handlungsanweisungen für den Umgang mit Informationen und Einrichtungen, basierend auf eindeutigen Richtlinien. Um selber allen diesen Ansprüchen an die Sicherheit gerecht zu werden, unterzieht sich arvato Systems regelmäßigen Auditierungen. Als eines der ersten Unternehmen weltweit wurden wir nach dem international anerkannten Sicherheitsstandard ISO zertifiziert. Unser Service Management basiert auf ITIL, dem international anerkannten Best-Practic-Leitfaden für IT- Serviceorganisationen. Auf dieser Grundlage bietet arvato Systems verlässliche Dienstleistungen für Kunden in aller Welt.

6 Das Unternehmen arvato Systems arvato Systems setzt als Systemintegrator seit über 30 Jahren erfolgreich Projekte für namhafte Unternehmen unterschiedlichster Branchen um. Über engagierte Mitarbeiter sind an weltweit 25 Standorten immer in der Nähe des Kunden. Als Tochterunternehmen der arvato AG, des Outsourcing-Dienstleisters der Bertelsmann AG, können wir gesamte Wertschöpfungsketten aus einer Hand gestalten. Dabei setzen wir auf die Verbindung von intensivem Branchen-Knowhow, herstellerübergreifendem technologischem Wissen, gelebter Partnerschaft und echtem Unternehmergeist. Wir bieten umfassende IT-Lösungen für Branchen wie Handel, Logistik und Transport, Manufacturing, Medien sowie Versorgung und Verwaltung. Mit unserem Know-how in vielen starken Technologien, darunter Microsoft und SAP, überzeugen wir durch Kompetenzen in Themen wie BPM, Cloud Computing, CRM und E-Commerce. Eine große Bandbreite an Infrastructure Services wie beispielsweise Application Management und Managed Services runden unser Angebot ab. Weitere Fragen? Nehmen Sie Kontakt mit uns auf. arvato Systems Jochen Weper An der Autobahn Gütersloh Phone: +49 (0) Fax: +49 (0) /2012