Bei uns wird SICHERHEIT groß geschrieben

Security Consulting von arvato Systems
Bei uns wird SICHERHEIT groß geschrieben
Die Zahl der Attacken auf IT-Systeme hat
Vorteile auf einen Blick
sich in den vergangenen Jahren explosions-
Gemeinsam
artig erhöht. Dabei ändert sich die Art und
Vorgehensweise täglich. Neben der Verbreitung immer neuer Viren nimmt der Anteil
an Industriespionage dramatisch zu. Nur der
zielgerichtete Einsatz von angepassten Sicherheitslösungen bietet Ihrem Unternehmen
Schutz des intellektuellen Eigentums.
erarbeitete, wirtschaft-
liche Sicherheitslösung
Skalierbare
und zukunftsweisende
Konzepte
Kontinuierlicher
Hohe
Verfügbarkeit der Systeme,
kurze Wiederherstellzeiten
24
Stunden Support an 7 Tagen in
der Woche
Kontinuierlich
Neue Gesetze und Richtlinien fordern dem Management und den IT-
Schutz der Systeme auf jeweils aktuellem Stand
geschultes und
zertifiziertes Personal
Verantwortlichen zusätzlich kontinuierliche Anpassungen und anhaltende
Wachsamkeit ab. Für Unternehmen steht das Thema „Informations-
Kostenvorteil
durch Einsparung
sicherheit“ daher an erster Stelle. Es bedeutet jedoch einen erheblichen
eigener Personalressourcen
Aufwand, um sicherheitstechnisch auf dem aktuellsten Stand zu bleiben.
sowie Weiterbildungs- und Qualifizierungsmaßnahmen
arvato Systems berät Sie hier gern. Wir entwickeln und betreiben aber
auch bei Ihnen vor Ort Lösungen, die Ihren betrieblichen Erfordernissen
und den gesetzlichen Anforderungen entsprechen (z.B. Basel III, SAS70
Sarbanes-Oxley Act, EU-Datenschutzregeln). Eine weitere Option für Sie
ist das Outsourcing Ihrer IT in unsere hochsicheren Rechenzentren.
Die Sicherheitsstrategie bei arvato Systems
Für uns, als einer der führenden Systemintegratoren mit
schützenden Informationen und den Kosten für die Maß-
eigenen Rechenzentren, ist der Schutz von Informationen
nahmen steht, lassen wir wirtschaftliche Gesichtspunkte
und die Optimierung von Geschäftsprozessen die Grund-
nicht außer acht. Gründlich aufeinander abgestimmte
lage des Geschäfts. Mit unserer auf fünf Säulen ausgerich-
Sicherheitsinstrumente werden in dichter Abfolge auf
teten Sicherheitsstrategie verfolgen wir das Ziel, Risiken
ihre Wirksamkeit kontrolliert und kontinuierlich den sich
so gering wie möglich zu halten.
ändernden Gegebenheiten angepasst.
Damit das gewählte Sicherheitsniveau in einem sinn-
Auch für Ihr Unternehmen finden wir die richtige Strategie.
vollen Verhältnis zum Wert der Investitionen, der zu
Sprechen Sie uns an!
Kontakt
Jochen Weper
An der Autobahn 200
33333 Gütersloh
Phone: +49 (0)5241-80 899 51
E-Mail: [email protected]
Unsere Grundsätze für ein umfassende Sicherheitsstrategie:
Berücksichtigung
vorhandener IT-Investitionen, aber
auch der Bedeutung der Informationen und Werte für
die tägliche Geschäftskommunikation
Definition
der Sicherheitsanforderungen auf Basis einer
Risikoanalyse und Risikobewertung
Maßgeschneiderte
Ausrichtung der Sicherheitspolitik
Anpassung
der Richtlinien und Verfahrensanweisungen
an die Unternehmenskultur und die rechtlichen
Anforderungen
Förderung
des Sicherheitsbewusstseins durch intensive
Trainings und offene Informationspolitik
Kontinuierliches
Monitoring und messbare Verbesserung
und Sicherheitsmaßnahmen an den Geschäftszielen
des Sicherheitsstatus durch ein Informations-Sicher-
unserer Kunden
heitsmanagement-System (ISMS)
Virtual Private Network
Intrusion Detection Systeme
Firewall Systeme
SSL-VPN
Web Security
Web-Proxy
Authentifizierung
Intrusion Prevention Systeme
Multi Protocol Label Switching (MPLS)
In unserer mobilien Welt erfolgt die Kommunikation
arvato Systems bietet „state of the art“ Sicherheitslö-
über das Internet oder innerhalb geschützter Bereiche
sungen für die verschiedensten Netzbereiche und unter-
wie Intranet oder Extranet. Die Daten werden über LAN,
schiedlichsten Kundenanforderungen. So gewährleisten
WLAN oder WAN zum Benutzer geleitet. Ein hoher Grad
z. B. Private Service Areas eine sichere Mandantentrennung
an Verfügbarkeit, Performance, Zuverlässigkeit und Sicher-
bei externen Bedrohungen.
heit Ihrer IT-Systeme ist für Unternehmen geradezu eine
Existenzfrage. Dies ist nur unter dem Schutz ausgereifter
Sicherheitssysteme möglich.
Datenverschlüsselung
Patch Management
Backup
Recovery
Personal Firewall
Managed Mobile Device
Spamfilter
Log-File Management
Virenschutz
Sicherheit für Server und Betriebssysteme ist eine der ele-
Auch die Zuverlässigkeit, Stabilität und Aktualität der
mentaren Aufgaben eines Sicherheitsmanagements. Durch
stationären und mobilen Endgeräte wie Notebook,
eine durchdachte Vielfalt an Maßnahmen gewährleistet
Smartphone oder Tablet tragen zur Systemsicherheit im
es bei arvato Systems den physikalischen und logischen
gesamten Unternehmensnetzwerk bei. Der professionelle
Schutz der Server und Betriebssysteme gegen unautori-
Support von arvato Systems schließt Sicherheitslücken
sierte Verwendung oder sonstigen Missbrauch:
unverzüglich und leistet kontinuierlichen Service. InternetSicherheitslösungen und häufige Updates für Programme
Regelbasierte
„Change
Zugriffsberechtigungen
Management“-Prozess zur kontinuierlichen
Aktualisierung der Systeme
Virenschutz
Regelmäßige
System-Scans, um die Wirksamkeit der
Maßnahmen zu prüfen
und Angriffssignaturen dienen hier u. a. zur Absicherung
der Arbeitsplätze.
Beschnitt 5 mm
Public key Infrastructure (PKI)
Virenschutz
Rollendefinition
Zugriffskonzepte
Applikationssicherheit
Software Verteilung
Identity Management
Web Application Firewall
Cloud Security
Spamfilter
Single Sign on (SSO)
Sicherheitslösungen sind ein fester Bestandteil in allen
Communication Services: Elektronische Korre-
unseren Services.
spondenz wird durch modernste Technologien revisionssicher abgelegt. Die Verschlüsselungen von E-Mails (PKI)
Business Application Services: Gängige Systeme
oder das Information Rights Management gehören dazu.
zur Planung von Unternehmens-Ressourcen (ERP, z.B.
Kontrollmechanismen helfen, Sicherheitslücken ausfindig
Microsoft Axapta, SAP), Microsoft Office-Software sowie
zu machen und innerhalb kürzester Zeit zu schließen.
Anwendungen für Customer Relationship Management
können zusätzlich mit Authentizifierungslösungen über
Netzwerk, Computing & Plattform Services:
ausgefeilte Zugriffskonzepte und Rollendefinitionen gesi-
Für die IT-Infrastruktur bietet arvato Systems Ihnen einen
chert werden.
Grundschutz an Sicherheit. Network Security Services
bilden hier das Fundament und umfassen Basic Security
Workplace Services: Die Sicherheit von Workplace
Services wie Firewall, Intrusion Prevention sowie Web Secu-
Architekturen sowie der Schutz von Daten auf mobilen
rity Lösungen. Für mobile User werden sichere Zugänge
Endgeräten bei Diebstahl, Verlust oder unsachgemäßer
zur IT-Infrastruktur bereitgestellt und so dezentrale Daten
Handhabung gewährleitet, dass Unternehmensdaten dort
geschützt. Compliance Services runden das Portfolio ab
bleiben, wo sie gebraucht werden und nicht in falsche
und gewährleisten damit einen sicheren Umgang mit allen
Hände geraten.
unternehmenskritischen Daten.
Vereinzelungsschleuse
Videoüberwachung
Sicherheitseinrichtung
Notstromversorung
Physikalische Sicherheit
Perimeterschutz
Brandfrüherkennungssystem
Gebäudesicherheit
Hochsicherheitsrechenzentrum
Physikalische Sicherheit ist eine zwingende Vorausset-
Zu den Arealen haben nur autorisierte Personen Zutritt.
zung für die Bereitstellung von IT-Dienstleistungen. Die
Ein eigener Werkschutz kontrolliert permanent den Zugang
an geographisch unkritischen Standorten angesiedelten
zu den Liegenschaften und Gebäuden. Bewusst setzen wir
Rechenzentren von arvato Systems sind ausgestattet mit
beim Thema Sicherheit nicht nur auf technisches Know-
Perimeterschutz, Einzelzutritts-Kontrollsystemen, effektiver
how, sondern verbinden die innovative Technik mit qualifi-
Klimatechnik, hochsensiblen Brandfrüherkennungssystemen,
ziertem Personal.
Videoüberwachung innen und außen, redundanten Stromversorgungen, baulichen Sicherheitszonen und vielem mehr.
Beschnitt 5 mm
Richtlinien
Compliance
Audit
Dokumentation
Sicherheitspolitik
Verbesserungsprozess
Organisatorische Sicherheit
Verfahrensanweisung
Bundesdatenschutzgesetz (BDSG)
Zertifizierungen
SAS 70 / ISAE 3402
Chief Information Security Officer
Was nutzen technische Sicherheitsmaßnahmen, wenn
arvato Systems berät Sie mit dem Erfahrungshintergrund
diese nicht einem allgemeinem Sicherheitskonzept folgen?
des Sicherheitsstandards eines Konzerns auch in Fragen
Das Management eines Unternehmens ist nicht nur für die
der organisatorischen Sicherheit. Auf der Basis eines beste-
Leitung eines Unternehmens verantwortlich, sondern auch
henden ISMS können kosteneffiziente Maßnahmen zum
für eine risikogerechte Absicherung vor Gefahren aller Art.
Schutz der physikalischen und logischen Werte auf hohem
Sicherheitsniveau realisert werden. So können die Inter-
Nur durch die Einführung eines angemessenen Informa-
valle zur Überprüfung und Dokumentation von Risiken der
tions-Sicherheits-Management Systems (ISMS) kann der
operativen Systeme und Prozesse definiert werden. Es hilft
Schutz des intellektuellen Eigentums eines Unternehmen
auch bei der Umsetzung, kontinuierlichen Überwachung
gewährleistet und Vorgaben aus Gesetzen (z. B. Bundesda-
und Weiterentwicklung der Sicherheitsziele und der Festle-
tenschutzgesetz BDSG) eingehalten werden.
gung geeigneter Maßnahmen.
Am Ende dieses Prozesses stehen für jeden Mitarbeiter
klare Handlungsanweisungen für den Umgang mit Informationen und Einrichtungen, basierend auf eindeutigen
Richtlinien.
Um selber allen diesen Ansprüchen an die Sicherheit
gerecht zu werden, unterzieht sich arvato Systems regelmäßigen Auditierungen. Als eines der ersten Unternehmen
weltweit wurden wir nach dem international anerkannten
Sicherheitsstandard ISO 27001 zertifiziert.
Unser Service Management basiert auf ITIL, dem international anerkannten Best-Practic-Leitfaden für ITServiceorganisationen. Auf dieser Grundlage bietet arvato
Systems verlässliche Dienstleistungen für Kunden in aller
Welt.
Das Unternehmen arvato Systems
arvato Systems setzt als Systemintegrator seit über 30 Jahren erfolgreich Projekte
für namhafte Unternehmen unterschiedlichster Branchen um. Über 2.000 engagierte Mitarbeiter sind an weltweit 25 Standorten immer in der Nähe des Kunden.
Als Tochterunternehmen der arvato AG, des Outsourcing-Dienstleisters der
Bertelsmann AG, können wir gesamte Wertschöpfungsketten aus einer Hand
gestalten. Dabei setzen wir auf die Verbindung von intensivem Branchen-Knowhow, herstellerübergreifendem technologischem Wissen, gelebter Partnerschaft
und echtem Unternehmergeist.
Wir bieten umfassende IT-Lösungen für Branchen wie Handel, Logistik und Transport, Manufacturing, Medien sowie Versorgung und Verwaltung. Mit unserem
Know-how in vielen starken Technologien, darunter Microsoft und SAP, überzeugen
wir durch Kompetenzen in Themen wie BPM, Cloud Computing, CRM und E-Commerce. Eine große Bandbreite an Infrastructure Services wie beispielsweise Application Management und Managed Services runden unser Angebot ab.
Weitere Fragen? Nehmen Sie Kontakt mit uns auf.
arvato Systems
Jochen Weper
An der Autobahn 200 | 33333 Gütersloh
Phone: +49 (0)5241-80 899 51 | Fax: +49 (0)5241-806 899 51
07/2012
E-Mail: [email protected] | www.arvato-systems.de
www.arvato-systems.de

Download Report