Symposium on Privacy and Security

Größe: px

Ab Seite anzeigen:

Download "Symposium on Privacy and Security"

Helmuth Maier
vor 8 Jahren
Abrufe

1 To Protect Your Venture Feigenblatt - Security Ergebnisse eines Quickpolls Dr. Helmut Steigele Agenda! Ausgangslage! Methodischer Ansatz! Results! Diggin deeper 2 1

2 Ausgangslage Datenschutz! Ginge es nach folgenden Neuerungen im Standardbereich.! Und der damit verbundenen Aufklärungsarbeit! Muesste die Schweiz Leader im Datenschutz sein 3 Der Ansatz dieser Vermutung! BSI Grundschutz! BS7799 ISO 17799! Sarbanes Oxley! ISO 1335! Wurden als Themen lanciert, präsentiert, implementiert 4 2

Muesste die Schweiz Leader im Datenschutz sein 3 Der Ansatz dieser Vermutung!

3 Ist dem wirklich so.! Quickpoll auf bzw. Kernfragen Welche Sicherheitssystematik ist geschäftsrelevant Welche davon wird eingesetzt Warum wird diese eingesetzt Wie wird selbige umgesetzt! Rücklaufquote 10 %, Zielgruppe MU und Grossunternehmen mit mehr als 200 Desks! Zielgruppe: Sicherheitsverantwortliche operative Ebene und leitende Funktionen 5 Agenda! Ausgangslage! Methodischer Ansatz! Results! Diggin deeper 6 3

4 5 Logik der Befragung - CMMI Permanente Prozessverbesserung Optimizing 4 Gemessene und kontrollierte Prozesse Quantitatively Managed 3 Proaktive und organisatorisch ausgerichtete Prozesse Defined 2 Definierte, aber reaktive Prozesse Managed Initial 1 Reaktive oder keine definierten, Prozesse, 7 Agenda! Ausgangslage! Methodischer Ansatz! Results! Diggin deeper 8 4

Prozesse Defined 2 Definierte, aber reaktive Prozesse Managed Initial 1 Reaktive oder keine

5 Welche Systematik ist geschäftsrelevant 9 Split Prozessorientierung und non-processdefined recommendations. 10 5

6 Was wird eingesetzt 11 Warum! Platz 1: Weisung der Vorgesetzten! Platz 2: Kosten! Platz 3: Handelsusanz! Platz 4: Image 12 6

Prozessgetragene Umsetzung - Status Rating Prozent Richtlinien und Policies Verantwortungsträger Kontroll- und Messpunkte Risikokataloge

7 Prozessgetragene Umsetzung - Status Rating Prozent Richtlinien und Policies Verantwortungsträger Kontroll- und Messpunkte Risikokataloge Prozessbeschreibungen Managementtools Technische Sicherungsmassnahmen 21,97% 16,14% 10,31% 13,45% 35,71% 6,28% 20,63% 13 Wie wichtig sind Security-Prozesse 14 7

Prozessbeschreibungen Managementtools Technische Sicherungsmassnahmen

8 Wie werden Sie umgesetzt 15 Warum werden die referenzierten Instrumente eingesetzt 16 8

9 Wie wichtig ist das Zusammenspiel von Securityprozessen 17 Wie messen Sie die Wirksamkeit Ihrer Security-Prozesse 18 9

10 Agenda! Ausgangslage! Methodischer Ansatz! Results! Diggin deeper 19 Datenerhebung Zur Erhebung von Anbieterdaten, Marktdaten, Preiserhebungen etc. Zur Klärung der Machbarkeit von Projekten Zur Durchführung von Client Satisfaction Surveys 20 10

Anbieterdaten, Marktdaten, Preiserhebungen etc.

11 Wie wichtig ist die Prozessorientierung Was wird real gemacht Richtlinien und Policies Verantwortungsträger Kontroll- und Messpunkte Risikokataloge Prozessbeschreibungen Managementtools Technische Sicherungsmassnahmen 21,97% 16,14% 10,31% 13,45% 35,71% 6,28% 20,63% 21 Offene Fragen! Warum wird Grossteils auf eigene Systeme gesetzt! Warum gibt es einen Gap zwischen Prozessorientierung und den dazu eingesetzten Instrumenten! Warum wird die Effizienz grossteils auf folgender Basis durchgeführt Vorgaben einer externen oder vorgesetzten Instanz Selbsteinschätzung Excelbasierter Audit 22 11

Warum wird Grossteils auf eigene Systeme gesetzt! Warum gibt es einen Gap zwischen Prozessorientierung und den dazu eingesetzten Instrumenten!

12 Frage des Advocatus Diaboli?! Werden die Securityinvestitionen und Massnahmen von den eigenen GL- Mitgliedern torpediert! Wird nur das nach Standard x, y oder z umgesetzt, was für die Revision vorzeigbar ist! Sind die Sicherheitsverantwortlichen in Ihren Ressourcen unterdotiert und müssen daher noch officebasiert Ihre Prozesse steuern??? 23 Eine Einzelantwort.! In die Security wird nur dann investiert, wenn Es übriges Budget gibt Es auch Cashflow bringt (Kosteneinsparungen, Auftragsvorgaben des Kunden ) Nur so viel investiert, wie externe Parteien fordern - Revisoren - Kunden - Investoren 24 12

Sind die Sicherheitsverantwortlichen in Ihren Ressourcen unterdotiert und müssen daher noch officebasiert Ihre Prozesse steuern??? 23 Eine Einzelantwort.

13 Gretchenfrage - Security

14 Was macht CascadeIT! Research zum Zwecke des Investitionsschutzes! Wissenstransfer und Wissensaufbereitung für strategische IT-Investitionen! Managementcoaching für Investitionsentscheider Schwerpunkt IT-Ressourcen! Management- und Businessdevelopmentsupport zur Erstellung treffsicherer Produkt- und Service-Ideen 27 Das Cascade Modell - Dienstleistungen Datenerhebung Research und Methodenentwicklung Direct Service Sponsored und Direct Service Methode Methodentraining Executive Breakfasts Researchpapers Tool -CDs Coaching Consulting - Methodenkontrolle Selektiv durch CascadeIT oder Partner Direct Service + Franchising partner 28 14

Management- und Businessdevelopmentsupport zur Erstellung treffsicherer Produkt- und Service-Ideen 27 Das Cascade Modell - Dienstleistungen Datenerhebung www.poll-it.

15 Kontakt Dr. Helmut Steigele Im Winkel Glattfelden Tel: Mobile Mail: helmut.steigele@cascadeit.ch

0041 44 300 68 90 Mobile 0041 79 254 57 03 Mail:

Ähnliche Dokumente

GPP Projekte gemeinsam zum Erfolg führen

GPP Projekte gemeinsam zum Erfolg führen IT-Sicherheit Schaffen Sie dauerhaft wirksame IT-Sicherheit nach zivilen oder militärischen Standards wie der ISO 27001, dem BSI Grundschutz oder der ZDv 54/100.