So wie viele andere Unternehmen, die versuchen, mit den sich rasch verändernden Sicherheitsbedrohungen von heute Schritt zu halten, hat vielleicht auch Ihr Unternehmen seine Sicherheitsinfrastruktur Stück für Stück aufgebaut. Eine Firewall zur Absicherung Ihres Netzwerks. Antivirensoftware zur Reduzierung des Risikos für Desktop-Computer. Router zum Schutz eines Teilnetzes. Diese Einzellösungen sichern zwar bestimmte Schwachstellen ab, bieten jedoch nicht den umfassenden Schutz, den Sie benötigen, um den für Ihr Unternehmen relevanten Risiken und gesetzlichen Vorgaben gerecht zu werden. IBM Lösungen für Governance, Risikomanagement und Compliance unterstützen Sie bei der Bewertung Ihrer vorhandenen Sicherheitsmaßnahmen im Kontext Ihrer Anforderungen und künftigen Ziele, wobei sowohl technische als auch geschäftliche Aspekte berücksichtigt werden. Wir helfen Ihnen, fundiertere Entscheidungen über die Verteilung finanzieller Mittel und Ressourcen für das Management von Sicherheitsrisiken zu treffen und so einen größeren geschäftlichen Nutzen für Ihr Unternehmen zu erreichen. Unsere Lösungen bieten Funktionen für folgende Bereiche:

• Management von Sicherheitsrisiken
• Entwurf und Management von Sicherheitsprogrammen
• Datenschutz
• Datenbanksicherheit
• Einhaltung von gesetzlichen Bestimmungen und Standards, darunter:
  • California Senate Bill No. 1386
  • Federal Information Security Management Act (FISMA) Compliance
  • Gramm-Leach-Bliley Act compliance solution
  • Health Insurance Portability and Accountability Act (HIPAA) compliance solution
  • Payment Card Industry Security solutions
  • Sarbanes-Oxley Act compliance services
  • CADA Assessment and SCADA solutions

Die IBM Sicherheitsberater sind in den Ihr Unternehmen betreffenden Vorschriften speziell geschult und zertifiziert. Sie beurteilen Ihre vorhandenen Sicherheitsprozesse und geben Empfehlungen dazu ab, wie sich Ihr Unternehmen auf regelmäßige Sicherheitsprüfungen vorbereiten und diese bestehen kann. Die IBM Sicherheitsberater unterstützen Sie mit einem in fünf Schritte unterteilten Prozess dabei, die Anforderungen an die Einhaltung von Vorschriften zu erfüllen oder sogar zu übertreffen.

Diese fünf Schritte sind:

1. Beurteilung
2. Entwurf
3. Implementierung
4. Management
5. Schulung

Durch diese methodische Herangehensweise an die Informationssicherheit kann Ihr Unternehmen bewährte Verfahren für die Sicherheit anwenden, um die Einhaltung der für Ihre Branche geltenden Vorschriften sicherzustellen.