Was sind Compliance, Governance und Risikomanagement?
Um Compliance im privaten Rahmen zu verstehen, sollten Sie an die jährliche Datenschutzbenachrichtigung von Ihrer Bank denken, ein HIPAA-Formular bei Ihrem Arztbesuch unterzeichnen oder beispielsweise an eine Kontosperrung, wenn Sie ein Kennwort falsch verwenden. Für IT-Profis umfasst Compliance die Aktivitäten, die sowohl die Einhaltung interner Richtlinien als auch der externen Gesetze, Richtlinien oder Vorschriften, die dem Unternehmen auferlegt werden, pflegen und systematisch nachweisen.
Dies erfolgt durch einen vertretbaren Prozess. Es gibt zwei Elemente der Compliance: Einer konzentriert sich auf das Management der Compliance, und der zweite verwaltet die Integrität des Systems, das zur Einhaltung und zum Nachweis der Compliance verwendet wird. Heute nimmt die Rolle der IT-Compliance weiter zu, da sich das elektronische Teilen und Speichern von Informationen auf Abteilungen wie Finanzen, Personalwesen und Betriebsabläufe auswirkt, die bei der Erfassung, Verbreitung und Berichterstattung alle von den Dienstleistungen der IT abhängen.
Die IT-Compliance übernimmt die angemessene Kontrolle und den Schutz von Informationen, einschließlich der Art und Weise, wie sie erfasst und gespeichert werden, wie sie gesichert sind, wie sie verfügbar sind (wie sie intern und extern übermittelt werden) und wie die Daten geschützt werden. Die internen Compliance-Funktionen konzentrieren sich auf die Richtlinien, Ziele und die Organisationsstruktur des Unternehmens. Zu den externen Überlegungen gehören die Zufriedenheit des Kunden/Endnutzers und gleichzeitig der Schutz des Unternehmens und des Endnutzers vor Schäden. Spezialisierte Tools werden verwendet, um kontinuierlich zu identifizieren, zu überwachen, zu berichten und zu auditieren, um die Einhaltung der Vorschriften zu erreichen und zu wahren.
In Bezug auf die IT-Compliance hat die IT-Governance die Aufgabe, die übergeordneten technischen, strategischen und verfahrenstechnischen Prozesse zu verwalten und zu adressieren. IT-Governance ist eine Teilgruppe des gesamten Corporate Governance-Prozesses und wird in den meisten Fällen von den entsprechenden C-Suite-Profis wie einem Chief Compliance Officer (CCO) mit zunehmend funktionsübergreifenden Verantwortlichkeiten eines Chief Technical Officer (CTO) überwacht.
Risikomanagement ist die Praxis der Risikominderung und der Risikoverwaltung durch Systemkontrollen und ist daher als integrale Funktion der IT-Governance und der IT-Compliance eng miteinander verbunden. GRC (Governance, Risk and Compliance) ist eine integrierte Strategie, um Richtlinien, Prozesse und Kontrollen effektiv und angemessen zu verwalten. Die kollektive Verwaltung dieser drei Funktionen, statt der Verwaltung als eigenständige Ziele, kann Doppelarbeit vermeiden und eine sichere Verbreitung von Informationen und Kommunikation erleichtern.
Wer ist ISACA?
Mit dem zunehmenden regulatorischen Umfeld gibt es auch immer mehr Institutionen, die Profis bei der Suche nach Informationen helfen, um dieses Umfeld besser zu verstehen (dazu gehören IT-Manager und Führungskräfte). Die Information Systems Audit and Control Association (ISACA) ist eine solche Organisation. Die ISACA ist eine mitgliedergesteuerte, gemeinnützige Organisation, die Nachrichten, Zeitschriften, Tools, Bildung, Ressourcen und Dialog zu Compliance, Risikomanagement, Audits und Cybersicherheit anbietet. Das Unternehmen fördert auch Zertifizierungen für IT-Compliance-Profis, darunter:
- Zertifizierter Wirtschaftsprüfer für Informationssysteme
- Zertifizierung für Risiko- und Informationssysteme und -kontrolle
- Zertifizierung für Governance der Unternehmens-IT
- Zertifizierter Informationsmanager
Diese Zertifizierungen von ISACA und anderen Organisationen können Fachleuten helfen, bewährte Praktiken für die Einhaltung von Vorschriften zu verstehen und umzusetzen. In dem Buch Auditing IT Infrastructures for Compliance diskutieren die Autoren Martin Weiss und Michael G. Solomon über die Komplexität für Profis von heute: „Informatiker haben selten einen Hintergrund in Rechtswissenschaften. Bei den meisten Anforderungen fehlt die technische Tiefe... (und) viele Vorschriften sind in ihren Anforderungen vage.“ Häufig ist es Aufgabe der Branche, des einzelnen Unternehmens, des Rechtsteams, der Führungskräfte der C-Suite und der Compliance-Praktiker und Prüfer, die Methoden zu entwickeln, die den Gesetzen und Vorschriften entsprechen.
Die zahlreichen Compliance-Standards verstehen
Es gibt zahlreiche Regulierungsstatuten, die vom Kongress erlassen wurden. Die Gesetze sind in der Regel eine Antwort auf ein soziales oder wirtschaftliches Problem und werden als solche als „geltende Rechtsvorschriften“ angesehen. Die zuständigen Regierungsbehörden haben dann die Aufgabe, die durch das Gesetz genehmigten Vorschriften zu erstellen und durchzusetzen. Die meisten Vorschriften umfassen bestimmte Reglementierungen und Datenschutz, um die Privatsphäre zu schützen, Betrug zu verhindern, Sicherheit zu bieten und Identitäten durch Standardisierung, Mandate und Rechenschaftspflicht zu schützen.
Von Unternehmen, die Produkte und Dienstleistungen in den USA anbieten, wird erwartet, dass sie diese Vorschriften kennen und einhalten. Juristische Personen und Führungskräfte in der C-Suite, einschließlich CCOs oder CTOs, sind für Richtlinien verantwortlich, um die Einhaltung relevanter Vorschriften zu erreichen und durchzusetzen. In einigen Fällen übernehmen diese Führungskräfte die persönliche Verantwortung für die rechtmäßige Einhaltung und Berichterstattung und können persönlich mit harten Strafen oder sogar Gefängnisstrafen haftbar gemacht werden. Es gibt auch andere Compliance-Vorschriften, die den Schutz gegen die rechtswidrige Vernichtung von Informationen umfassen, die einer E-Discovery unterliegen könnten, wenn Informationen in einem Gerichtsverfahren ersucht werden und die vor der Bereitstellung der Daten verarbeitet werden.
Neben den Bundesrichtlinien müssen viele Unternehmen internationale Standards sowie lokale, regionale und staatliche Einschränkungen einhalten. Es kann schwierig sein, zu bestimmen, welche Gesetze, Vorschriften, Statuten oder Mandate erforderlich sind. Die meisten sind sich einig, dass das Rechtsteam und die C-Suite-Führungskräfte unter der Anleitung und den Empfehlungen des Compliance-Beauftragten mit der Festlegung des Umfangs der Compliance betraut sind.
Die bekanntesten Standards, die sich auf die IT-Compliance auswirken:
Der Sarbanes-Oxley Act (SOX) aus dem Jahr 2002 ist ein umfassendes Gesetz zur Regulierung der finanziellen Transparenz und Berichterstattung. Er wurde vom Kongress als direkte Reaktion auf das Fehlverhalten von Enron und WorldCom in Kraft gesetzt. Abschnitt 404 ist für die IT im Bereich der Finanzkontrolle von Bedeutung.
Der Gramm-Leach-Bliley Act (GLBA) wurde 1999 unterzeichnet und verpflichtet Finanzinstitute, den Verbraucherschutz über jährliche Mitteilungen zu ihren Datenschutzrichtlinien zu verwalten. Er erfordert auch angemessene interne und externe Sicherheitsvorkehrungen, auch gegen die Gefahr eines Vorwands (die rechtswidrige Gewinnung von Informationen durch betrügerische Mittel, Vortäuschung oder Raten).
Der 2002 verabschiedete Federal Information Security Management Act (FISMA) ordnet die Informationssicherheit der Bundesbürokratie an, indem er eine jährliche Überprüfung der Systeme erfordert.
Titel II des HIPAA bzw. des Health Insurance Portability and Accountability Act formuliert Richtlinien und Anweisungen für die Regulierung von Informationen, insbesondere geschützter Gesundheitsinformationen (PHI) von Versicherern, medizinischen Anbietern und Arbeitgebern, die Krankenversicherungen anbieten.
Der Payment Card Industry Data Security Standard aus dem Jahr 2001 (PCI DSS) ist eine Branchenempfehlung, die von MasterCard, Visa und anderen Kreditkartenunternehmen eingeführt wurde, um Mitgliedern und Dienstleistern Identitätsschutz zu bieten.
Das Statement on Standards for Attestation Engagements (SSAE 16) trat 2011 in Kraft und ersetzte SAS 70 als Berichterstattung über Kontrollen für Dienstleistungsunternehmen. Rechenzentren, ISPs und Webhosting-Dienstleister sind häufige IT-bezogene Entitäten, für die SSAE 16 gilt.
Basel III gilt für den Bankensektor und hilft, den Kapitalbetrag zu bestimmen, den Banken zur Rücklage benötigen, um sich im Falle eines Verlusts zu erholen. Diese Regelung wirkt sich auf die IT aus, da dafür Software benötigt wird, die erweiterte Berechnungen durchführen kann.
Welche Compliance-Vorschriften gelten für Ihr Unternehmen?
Der Umgang mit der Vielzahl von Vorschriften in zahlreichen Branchen ist für viele Unternehmen entmutigend. In den USA kann ein Unternehmen der Autorität einer oder mehrerer Regulierungsbehörden unterliegen, darunter der Securities and Exchange Commission (SEC), der Federal Communications Commission (CC) und der Federal Trade Commission (FTC). Die am stärksten betroffenen Branchen sind die Finanzbranche, der Einzelhandel und E-Commerce, Krankenversicherungen und Dienstleistungen, andere Versicherungsinstitute, Banken, der Verteidigungssektor, Versorgungsunternehmen und Kreditkartenaussteller, die Zugriff auf sensible Informationen haben. Die Liste umfasst jedoch auch alle Organisationen, die sensible Informationen speichern – zum Beispiel alle Organisationen, die Sozialversicherungsnummern erfassen; dazu gehören die meisten Arbeitgeber, Regierungsträger sowie Hochschulen und Universitäten.
Es ist schwierig, Unternehmen zu identifizieren, insbesondere globale, die nicht lokalen, regionalen, staatlichen, föderalen oder internationalen Vorschriften unterliegen. HIPAA-Mandate betreffen Krankenversicherer und Ärzte, aber es gibt auch Bestimmungen, die sich auf jeden Arbeitgeber auswirken, der seinen Mitarbeitern eine Krankenversicherung anbietet. Neben formellen Gesetzen und Vorschriften sollten Sie sich auch der Branchenstandards bewusst sein (wie z. B. den Standards für finanzwirtschaftliche Rechenschaftspflicht von Basel III und PCI DSS in der Kreditkartenindustrie). Wenn eine IT-Abteilung mit dem Schutz von Informationen beauftragt ist, um Vertraulichkeit, Integrität, Zuverlässigkeit oder Verfügbarkeit von Informationen zu gewährleisten, besteht die Wahrscheinlichkeit, dass es zahlreiche Vorschriften gibt, die eingehalten werden müssen.
Compliance-Audits und -Berichte
Bewertungen und Audits sind eine Methode, um die Einhaltung der Vorschriften zu bestimmen. Ein Compliance-Audit, das von einem Prüfungsausschuss durchgeführt wird, kann feststellen, ob ein Unternehmen die geltenden Gesetze durch eine systematische Überprüfung von Richtlinien, Verfahren, Vorgängen und Kontrollen einhält. Da die IT über eine unternehmensweite Reichweite verfügt, wird ein Audit in der Regel über zahlreiche Abteilungen hinweg durchgeführt. Der Umfang eines IT-Compliance-Audits identifiziert die Gesetze und Anforderungen, bewertet, wie bestimmte Gesetze, Anforderungen oder Standards erfüllt werden, und enthält Empfehlungen und Abhilfemaßnahmen bei Nichteinhaltung.
IT-Compliance-Berichte sind oft bei Audits erforderlich, um ein korreliertes Datenprotokoll zu erstellen, das Nachweise für die Compliance enthält. Neben Audits werden Compliance-Berichte vom IT-Team verwendet, um Sicherheitsverletzungen, zugrundeliegende Bedrohungen und Richtlinienverstöße aufzudecken, die korrigiert werden müssen, bevor schwere Schäden auftreten. Eine ausgewogene Wertungsliste ist eine Option, um zu messen, ob Ihre Compliance-Strategie erfolgreich umgesetzt wird, ohne die Mission Ihres Unternehmens zu beeinträchtigen.
Bewährte Governance-Frameworks
Gartner Research definiert IT-Governance als „die Prozesse, die einen effektiven und effizienten Einsatz der IT sicherstellen, die es einem Unternehmen ermöglichen, seine Ziele zu erreichen“. Es gibt zahlreiche Frameworks, die bereits existieren, um die Governance zu unterstützen. Diese sind beispielsweise:
- Die Information Technology Infrastructure Library (ITIL) hat fünf Kernprinzipien, die IT-Dienstleistungen mit den Unternehmenszielen in Einklang bringen: Strategie, Design, Übergang, Betrieb und Service. Diese bilden zusammen die Grundlage für eine starke IT-Governance-Struktur. Um die wachsenden Bedürfnisse und die Komplexität der Informationssicherheit zu unterstützen, stellt die Internationale Organisation für Normung (ISO) Standards für Kontrollen zur Verfügung, die Unterstützung bei Sicherheit und Risiken bieten.
- Das CobiT-Framework (Control Objectives for Information and Related Technologies) wurde vom IT Governance Institute (ITGI), einem Forschungsarm der ISACA, entwickelt. Es ist ein Governance- und Management-Framework für die IT, das die logische Implementierung und Organisation von Kontrollen erleichtert. Es kann verwendet werden, um sowohl die Ziele des Unternehmens als auch die IT-Ziele durch eine Reihe von vier Prozessdomänen effektiv zu verbinden.
- ISO 27001 identifiziert zwölf Ziele für die Kontrolle der Informationssicherheit. Bei der Entwicklung eines integrierten Sicherheitsmanagementsystems (ISMS) wird ein technologieneutraler Ansatz verfolgt.
Wer ist für die Compliance verantwortlich?
Obwohl bewährte Frameworks verfügbar sind, um die Einhaltung von Compliance-Vorschriften zu steuern, sind Menschen für die Umsetzung notwendig. Die Rollen der Compliance-Strategie und der Umsetzung entwickeln sich in Unternehmen mit Abteilungen und C-Suite-Positionen, einschließlich einer dedizierten Compliance-Abteilung, die zusammen mit dem CCO mit der Überwachung, Planung und Verwaltung von Elementen betraut werden kann, die auf die IT-Compliance hinarbeiten. Werfen wir einen genaueren Blick auf die Rollen eines CCO und des gesamten Compliance-Teams.
Chief Compliance Officer (CCO): Der CCO ist für die Identifizierung und das Management von Compliance-Risiken verantwortlich, einschließlich der Entwicklung interner und externer Kontrollen zur Verwaltung und Lösung von Compliance-Problemen. Oft wird ein CCO eine Compliance-Abteilung einsetzen, um dem Unternehmen und den Mitarbeitern vollständige Compliance-Dienstleistungen zur Verfügung zu stellen.
Chief Technology Officer (CTO): Im Gegensatz zu einem CCO überwacht der CTO die gesamte Technologie und Infrastruktur, einschließlich Compliance, Governance und Risikobewertung.
Compliance-Abteilung: Wenn ein Unternehmen über eine dedizierte Compliance-Abteilung verfügt, ist sie mit der Verwaltung und Überwachung der Einhaltung aller geltenden Vorschriften und Mandate betraut. Zu den Aufgaben gehören:
- Risikoidentifizierung
- Umsetzung von Risikokontrollen
- Berichterstattung über die Wirksamkeit von Kontrollen
- Lösung von Compliance-Problemen
- Aufsichtsberatung für das Unternehmen
Es ist jedoch zu beachten, dass das technische, verfahrensrechtliche und strategische Management zwar bei denjenigen mit dem größten Haftungsrisiko liegt (IT-Mitarbeiter, CIO, CFO und CEO), aber alle Bestandteile der Unternehmensstruktur für die Einhaltung der Vorschriften zum Schutz sensibler Informationen verantwortlich sind.
IT-Compliance: Ziele und Herausforderungen
Das übergeordnete Ziel der IT-Compliance ist es, einen technischen, verfahrenstechnischen und strategischen Rahmen zu schaffen, der die Mittel bietet, um die rechtliche und ethische Integrität eines Unternehmens zu erreichen und nachzuweisen. Die Bereitstellung von vertretbaren Mechanismen, Richtlinien und Verfahren kann dazu beitragen, Folgendes zu vermeiden:
- Schaden am Image des Unternehmens oder des Verbrauchervertrauens
- Entgangener Umsatz, Marktchancen oder Aktienwert
- Reparationsaufwendungen (Gerichtskosten, Bußgelder und Urteile, gekaufte Verbraucherschutzmaßnahmen, Kapitalbeschaffungen und Produktivitätseinbußen)
Die Erreichung dieses Ziels ist jedoch mit vielen Herausforderungen konfrontiert. In erster Linie werden die Komplexität und der Umfang der neuen Satzungen interpretiert. Da die Vorschriften selbst keinen konkreten Maßnahmenplan enthalten, gibt es zahlreiche branchenspezifische Richtlinien und bewährte Methoden, die Klarheit und Orientierung geben.
Weitere Herausforderungen:
- Mangelnde Mitarbeiterschulung
- IT-Probleme durch Fremdgeräte, wie persönliche mobile Geräte, die IT-Systeme von Unternehmen umgehen.
- Nicht autorisierte Anwendungen
- Schwierigkeiten mit Dienstleistern (Cloud-Dienste und Rechenzentren)
- Die Rolle der sozialen Medien
- Anzahl der aktuellen Vorschriften, Aktualisierungen und neuer Gesetze
IT-Governance, Risiko- und Compliance-Management und Softwarelösungen
Um die vielen wachsenden und sich ändernden Anforderungen der IT-Compliance zu bewältigen, implementieren viele Unternehmen Lösungsstrategien. Unabhängig von der Art der Lösung, für die Sie sich entscheiden (ein theoretisches Framework oder eine Softwareplattform), müssen Sie sicherstellen, dass sie in der heutigen Geschäftslandschaft funktioniert. Eine IT-Compliance-Lösung sollte anpassungsfähig sein (so dass Sie sie bei Änderungen der Vorschriften aktualisieren können), eine kontinuierliche interne Untersuchung, den Dialog und die Schulung der Beteiligten ermöglichen und alle Nicht-Compliance-Probleme effektiv verwalten können.
Der Begriff GRC kombiniert die verwobenen Funktionen der IT-Compliance mit der übergreifenden Verantwortung der Corporate Governance, um die Aktivitäten des Risikomanagements zu verbessern. Gartner Research legt zusätzlichen Wert auf die Bedeutung der Unterstützung des Risikomanagements im Rahmen des „Hype-Zyklus“ und identifiziert sieben Marktsegmente , die sich auf das gesamtintegrierte Risikomanagement (IRM) konzentrieren:
- Operatives Risikomanagement (ORM)
- IT-Risikomanagement
- IT-Anbieter-Risikomanagement
- Betriebskontinuitätsmanagement-Planung (BCM)
- Audit-Management
- Compliance und Aufsicht im Unternehmen
- Unternehmensmanagement-Lösungen im Rechtsbereich
Von den sieben Bereichen stehen zwei direkt mit der IT in Zusammenhang und in Gartners Market Guide for Integrated Risk Management Solutions 2016 stellt Analyst John A. Wheeler Folgendes fest: „IT-Risiken wurden in Silos verwaltet, werden aber zunehmend als Frühindikatoren für ein Scheitern in anderen Risikobereichen wie Betrug und Resilienz erkannt.“ Gartner hat auch damit begonnen, integriertes Risikomanagement als Begriff zu verwenden, um die Funktionen eines starken Systems für Governance, Risikomanagement und Compliance besser zu definieren.
- Identifizierung von Schwachstellen
- Systemsteuerungen und Anwendungssicherheitsfunktionen
- Schnelle Wiederherstellungsfunktionen nach einem Ausfall oder Vorfall
- Risikobewertung und Bedrohungsidentifizierung
- Dokument- und Projektmanagement
- Laufendes Betriebs- und Wartungsmanagement
- Audit-Protokolle und Authentifizierung
- Ursachenanalysen und Forensik
- Firewalls, Netzwerksicherheit und Malware-Erkennung
- Änderungsmanagement und Trouble-Ticket-Tracking
- Notfallwiederherstellung
- E-Mail-Archivierung
Wenn Sie eine Softwarelösung in Betracht ziehen, benötigen Sie zunächst eine klare Planung, Bewertung und Überprüfung der Ziele, des Prozesses und der bereits festgelegten Verfahren. Identifizieren Sie beispielsweise, welche Compliance-Probleme hinzugefügt oder verstärkt werden müssen und wie Sie die Software einsetzen, um sie zu unterstützen. Um diesen Prozess anzuleiten, gibt es zahlreiche Branchenorganisationen und Spezialisten, die helfen können, die Fragen zu formulieren oder Informationen zu erhalten, während eine Lösung recherchiert wird. Der Gartner Magic Quadrant for IT Risk Management Solutions umfasst zum Beispiel das Compliance-Segment für Unternehmen, listet Softwareanbieter auf und bewertet die Stärken und die entsprechenden Anwendungen ihrer Produkte.
Bevor Sie eine endgültige Softwareauswahl treffen, stellen Sie sicher, dass Sie:
- die Anbieterhistorie und den Ruf des Anbieters bewerten
- dem Lieferanten die komplexen Compliance-Fragen stellen, um sicherzustellen, dass er Ihre Bedürfnisse und Anforderungen versteht
- eine Produktdemo durchzuführen und wichtige Mitarbeiter einzubeziehen
- mit Branchenanalysten und Experten zusammenarbeiten
- eine Bewertung auf der Grundlage bestimmter Governance-, Risiko- und Compliance-Anforderungen des Unternehmens durchführen
Eine gründliche Untersuchung der verfügbaren Softwarelösungen führt Sie letztendlich zu dem Produkt, das am besten zu Ihren Bedürfnissen passt. Denken Sie daran, sich nicht von ausgefallenen Zusatzfunktionen beeinflussen zu lassen (die Sie vielleicht gar nicht brauchen). Treffen Sie Ihre Entscheidung basierend auf Ihren Forschungsergebnissen.
Vorteile und bewährte Vorgehensweisen einer IT-Compliance-Lösung
Wie wir bereits besprochen haben, kann die Nichteinhaltung von Compliance-Vorschriften große Auswirkungen auf die Bilanz Ihres Unternehmens haben. Daher ist die Festlegung einer soliden IT-Compliance-Strategie zusammen mit unterstützenden Lösungen für den zukünftigen Erfolg Ihres Unternehmens von entscheidender Bedeutung. Eine starke IT-Compliance-Lösung ermöglicht Ihnen Folgendes:
- Bleiben Sie durch Integrationen mit GCR-Datenquellen auf dem Laufenden über aktuelle Compliance-Anforderungen
- Standardisierung von Prozessen über alle erforderlichen IT-GRC-Vorschriften hinweg
- Verbesserung der Effektivität mit automatisierten Prozessen und Arbeitsabläufen
- IT-Compliance-Berichte für Führungskräfte in Echtzeit
- Genaue Aufzeichnungen für Audits
- Maximierung der Investitionen in IT-Compliance-Dienstleistungen
- Integration bewährter relevanter Methoden für die Compliance in Prozesse und Arbeitsabläufe
- Verwalten der IT-Ressourcen und sicherstellen der Rechenschaftspflicht
Compliance- und IT-Risiken vermeiden – Tipps für Compliance-Führungskräfte
Wie bereits erwähnt, gibt es viele Herausforderungen, die mit der IT-Compliance in Verbindung stehen. Hier finden Sie einige Tipps, die helfen, teure Bußgelder, Strafen und andere rechtliche Folgen im Zusammenhang mit der Nichteinhaltung zu vermeiden:
- Informieren Sie Mitarbeiter über alle Aspekte des Datenschutzes und stellen Sie ihnen die Tools zum Schutz zur Verfügung.
- Stellen Sie mobilen Mitarbeitern Laptops und Geräte zur Verfügung, die Sicherheitsrichtlinien und Präventionsmechanismen wie Remote-Löschfunktionen und den sicheren Zugriff auf Unternehmensdaten enthalten.
- Setzen Sie Berechtigungsmechanismen ein, um den Zugriff auf herunterladbare Anwendungen zu beschränken. Nur genehmigte Software und Anwendungen können heruntergeladen werden.
- Erzwingen Sie die Verschlüsselung für die Sicherheit und verhindern Sie den Zugriff von Geräten ohne sicheren Zugriff.
- Verwenden Sie nur sichere und moderne Cloud-Speicherlösungen.
Ein gutes IT-Compliance-System bezieht die Realitäten und Feinheiten der heutigen hochgradig vernetzten Umgebung mit ein. Alle Mitarbeiter spielen eine Rolle beim Schutz von Daten und beim ethischen Gebrauch von Geräten (zum Beispiel bei der Verwendung von Laptops und Computern und deren Schutz, auch wenn sie nicht vor Ort sind). IT-Compliance erfordert mehr denn je starke Governance-Frameworks, angemessene Richtlinien und Schutzmaßnahmen sowie vertretbare Prozesse, um das Unternehmen bei Vorfällen zu schützen.
Entdecken Sie mit Smartsheet eine bessere Möglichkeit, um IT und Betriebsvorgänge zu verwalten
Befähigen Sie Ihr Team, über sich selbst hinauszuwachsen – mit einer flexiblen Plattform, die auf seine Bedürfnisse zugeschnitten ist und sich anpasst, wenn sich die Bedürfnisse ändern. Mit der Plattform von Smartsheet ist es einfach, Arbeiten von überall zu planen, zu erfassen, zu verwalten und darüber zu berichten. So helfen Sie Ihrem Team, effektiver zu sein und mehr zu schaffen. Sie können über die Schlüsselmetriken Bericht erstatten und erhalten Echtzeit-Einblicke in laufende Arbeiten durch Rollup-Berichte, Dashboards und automatisierte Workflows, mit denen Ihr Team stets miteinander verbunden und informiert ist. Es ist erstaunlich, wie viel mehr Teams in der gleichen Zeit erledigen können, wenn sie ein klares Bild von der geleisteten Arbeit haben. Testen Sie Smartsheet gleich heute kostenlos.
Alle von Smartsheet auf der Website aufgeführten Artikel, Vorlagen oder Informationen dienen lediglich als Referenz. Wir versuchen, die Informationen stets zu aktualisieren und zu korrigieren. Wir geben jedoch, weder ausdrücklich noch stillschweigend, keine Zusicherungen oder Garantien jeglicher Art über die Vollständigkeit, Genauigkeit, Zuverlässigkeit, Eignung oder Verfügbarkeit in Bezug auf die Website oder die auf der Website enthaltenen Informationen, Artikel, Vorlagen oder zugehörigen Grafiken. Jegliches Vertrauen, das Sie in solche Informationen setzen, ist deshalb ihr eigenes Risiko.
Diese Vorlagen werden nur als Beispiel bereitgestellt. Diese Vorlagen sind in keiner Form als rechtliche oder Compliance-Beratung gedacht. Benutzer dieser Vorlagen müssen feststellen, welche Informationen notwendig und erforderlich sind, um ihre Ziele zu erreichen.