Suche   Â
Branchenstandard verkürzt Implementierung: Schlankes Informationssicherheits-Management für effiziente Prozesse
ID: 1193205
A’PARI Consulting und apsec entwickeln Implementierungs-Leitfaden Logistik
(firmenpresse) - Logistik-Unternehmen nehmen eine wichtige Aufgabe für die Versorgung in Deutschland wahr. Deshalb müssen sie laut IT-Sicherheitsgesetz künftig ein systematisches Informationssicherheits-Management (ISMS) betreiben. Für mittelständische Betriebe entwickeln A’PARI Consulting und die Applied Security GmbH (apsec) deshalb nun einen Implementierungs-Leitfaden, der sich rasch und kostengünstig umsetzen lässt.
Wiesbaden/Großwallstadt, 30. März 2015 --- Als Basis für ihre Gemeinschaftsentwicklung nutzen die beiden Beratungshäuser das schlanke System ISIS12. In zwölf Schritten können mittelständische Unternehmen damit ein ISMS implementieren, das die gesetzlichen Vorgaben erfüllt und zertifiziert werden kann. Das Regelwerk, das vom Bayerischen IT-Sicherheitscluster entwickelt wird und von der DQS zertifiziert werden kann, verfügt über einen deutlich geringeren Umfang als die etablierten Standards IT-Grundschutz vom Bundesamt für Informationssicherheit (BSI) und ISO 27001. „Besonders für mittelständische Logistik-Unternehmen sind die gängigen Normen viel zu komplex und überdimensioniert“, berichtet Alexander Hoppe, Senior-Berater von A’PARI Consulting. „Für Speditionen kommt es vor allem darauf an, grundsätzlich mit einer systematischen Vorgehensweise den Betrieb ihrer IT-Systeme abzusichern.“ Dazu gehört das erforderliche Bewusstsein aller Mitarbeiter ebenso wie die notwendigen organisatorischen Voraussetzungen. Darüber hinaus müssen die IT-Struktur dokumentiert, Service- und Wartungsprozesse geplant sowie die kritische Prozesse identifiziert werden. „Auf dieser Basis können wir dann ein Sicherheitskonzept mit konkreten Maßnahmen modellieren“, erklärt Claus Möhler, Leiter Consulting bei apsec.
Pragmatische Vorgehensweise
Dafür nutzen die Beratungshäuser das System ISIS12 und bringen dabei jeweils ihre fachliche Expertise ein. Als ISIS12-Lizenznehmer und IT-Sicherheitspezialist ist apsec mit den Anforderungen an ein alltagstaugliches ISMS bestens vertraut. Die Experten von A’PARI Consulting verfügen darüber hinaus aus ihrer langjährigen Beratungspraxis über fundierte Kenntnisse der marktüblichen Logistiksoftware und deren Prozess- und Systemanforderungen. Mit diesem Know-how entwickeln sie nun bis zum Herbst einen Leitfaden „Logistik für ISIS12“. Dieser enthält die gängigen Anforderungen an die Informationssicherheit bei Speditionen und Kontraktlogistikern und trägt so dazu bei, die Implementierung eines ISMS in diesen Unternehmen zu beschleunigen. „Beispielsweise werden wir ein Grundmodell der Kommunikationsbeziehungen zwischen allen Leistungserbringern von Stückguttransporten aufstellen. Damit können die einzelnen Regionalbetriebe sicherstellen, dass sie zu jeder Zeit über alle erforderlichen Daten für die Sendungsbearbeitung verfügen“, erläutert Alexander Hoppe. Weiter gehören der elektronische Datenaustausch (EDI) allgemein, Netzwerksicherheit und Datensicherung zu den Gebieten, für die die Berater Grundanforderungen definieren.
Effizienzpotenziale nutzen
„Eine so grundsätzliche Analyse der IT-Struktur von Unternehmen erschließt auch Effizienzpotenziale“, sagt Claus Möhler. Der IT-Sicherheitsexperte empfiehlt in diesem Zusammenhang, den regelmäßigen Austausch von Routine-Nachrichten zu automatisieren. „Schon mit der bestehenden Technologie kann so rein über organisatorische Veränderungen der Einstieg zum automatischen Datenaustausch im Sinne von Industrie 4.0 gelingen.“
Weitere Informationen: www.apari.de, www.apsec.de
Unternehmeskontakt:
A’PARI Consulting GmbH
Rainer Hoppe
Unter den Eichen 5
65195 Wiesbaden
Telefon: 06 11 / 505 567
presse(at)apari.de
Themen in dieser Pressemitteilung:
informationssicherheits
management
isms
isis12
iso-27001
it
sicherheitsgesetz
logistik
systemkooperation
elektronischer-datenaustausch
edi
Unternehmensinformation / Kurzprofil:
Über A’PARI Consulting:
Die A’PARI Consulting GmbH wurde im Jahr 2001 gegründet. Ausgehend von langjährigen Erfahrungen im Business-, Projekt- und IT-Management berät A‘PARI Logistikunternehmen in den Bereichen Organisation, Prozessgestaltung, Geschäftsprozessmanagement und deren IT-Unterstützung. Von einer unternehmerischen Denkweise geprägt und mit ganzheitlichem Blickwinkel verwirklichen die A’PARI-Berater Lösungen, die für mehr Effizienz sorgen. Die fachspezifisch zertifizierten Mitarbeiter des Unternehmens verfügen über langjährige Management- und Projekterfahrungen in Industrie-, Dienstleistungs- und IT-Unternehmen. Gemeinsam mit einem leistungsfähigen Partnernetzwerk führt die A’PARI Consulting GmbH ihre Kunden durch den gesamten Projektzyklus – von der Anforderungsanalyse, der Konzepterstellung und Beratung bis hin zu Umsetzung und Management von Veränderungsprozessen.
Internet: www.apari.de
Ãœber die Applied Security GmbH (apsec):
apsec schützt Wissen. Wissen ist der entscheidende Erfolgsfaktor eines Unternehmens. Wir entwickeln für Sie Lösungen, die Ihre IT-Welt sicher machen.
apsec bietet Wissen. Ihre Anforderungen zur Verschlüsselung, zur Data Loss Prevention oder zur Anwendung digitaler Signaturen sind bei unseren erfahrenen Spezialisten in guten Händen.
apsec arbeitet für Sie. Wir bieten von der Prozessberatung über Softwareentwicklung bis zum Support ein Komplettpaket mit einem einzigen Ziel – Ihre Zufriedenheit.
Internet: www.apsec.de
Tobias Loew
Mainblick – Agentur für Öffentlichkeitsarbeit
Roßdorfer Straße 19a
60385 Frankfurt
Telefon: 0 69 / 48 98 12 90
tobias.loew(at)mainblick.com
  
  
  
Datum: 30.03.2015 - 15:26 Uhr
Sprache: Deutsch
News-ID 1193205
Anzahl Zeichen: 3845
Kontakt-Informationen:
Ansprechpartner: Claudia Pock
Stadt:
Großwallstadt
Telefon: 0 60 22 / 26 33 8-0
Kategorie:
Transport - Logistik
Meldungsart: Unternehmensinformation
Versandart: Veröffentlichung
Freigabedatum: 30.03.2015
Diese Pressemitteilung wurde bisher 0 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Branchenstandard verkürzt Implementierung: Schlankes Informationssicherheits-Management für effiziente Prozesse"
steht unter der journalistisch-redaktionellen Verantwortung von
Applied Security GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).