|
Information Assurance Services
Die Informationen einer Organisation sind kritische "Geschäftsressourcen"; der Schutz der Informationen und das Vorbeugen der Gefahren, die ein Ausfall der Informationssysteme verursachen können, ist folglich ein überaus wichtiger Geschäftsgrundsatz.
Eine hohe Anzahl des sich ständig ändernden Bedrohungspotenzials kann die Produktivität einer Organisation bis zum Stillstand bringen. "Information Assurance" ist die Nutzung der administrativen, logischen und räumlichen Schutzprozesse, um die Beschädigung der Organisation und des Produktionsausfalls auf ein Minimum zu reduzieren.
"Information Assurance" vereint effektive Produktionsabläufe mit den Informationssystemen in einem effektiven Zusammenspiel der Vertraulichkeit, der Integrität und die Verfügbarkeit der Daten.
Gesetze, Standards, Verfahrensanweisungen und Richtlinien verbinden die oben genannten Ziele mit den folgenden Bereichen:
Vertraulichkeit: Die Absicherung, dass Daten vor absichtlichem oder versehentlichem Zugang von nicht autorisierten Personen geschützt werden. Dies ist während der Ablage, bei der Verarbeitung oder während des Datentransfers kritisch.
Integrität: Die Absicherung, dass Daten vor einer nicht autorisierten Änderung geschützt werden und die Systeme ihre beabsichtigte Funktion in einer hohen Qualität, frei von nicht autorisierter Handhabung durchführen.
Verfügbarkeit: Die Absicherung, dass Daten vor versehentlichen oder unerlaubten Zerstörungen geschützt sind. Dies betrifft auch die Systeme, die immer erreichbar sind, um die Verfügbarkeit der Daten zu nutzen.
Unsere Berater besitzen neben jahrelanger Erfahrungen im IT Security Umfeld Zertifikate in den meist genutzten Betriebssystemen (Microsoft, Unix, Linux, Cisco und andere), sowie weltweit anerkannte Zertifikate in den IT-Security Bereich unter anderem CISSP (Certified Information Systems Security Professional) und CISM (Certified Information Security Manager). |