Compliance & Audit

Die komplexen Anforderungen der heutigen Regelungen erfüllen

Aufgrund der steigenden Komplexität des heutigen Geschäfts, zu der nicht zuletzt die Einhaltung jeglicher Vorschriften und Marktprüfungen gehören, müssen Unternehmen über eine solide Datenschutzstrategie verfügen, um den Schutz der sensiblen Daten gewährleisten zu können. Die Sicherheit der Daten ist für den Erfolg eines Unternehmens von entscheidender Bedeutung. Vertrauliche Daten müssen rund um die Uhr vor einer Fülle von unternehmensinternen und -externen Bedrohungen geschützt werden. Dazu können auch Hacker oder verstimmte Mitarbeiten zählen.

Die Verantwortung für die IT-Sicherheit obliegt der Geschäftsleitung – und die Folgen von Fehlern wiegen möglicherweise schwer. Es stehen nicht nur die Werte des Unternehmens auf dem Spiel, sondern auch Bussgelder, Klagen wegen Verstoßes gegen die Sorgfaltspflicht, Inhaftierung und weitere rechtliche Schritte, wenn Daten privater Kunden in die falschen Hände fallen, sind möglich. Ganz zu schweigen von Rufschädigung und Verlust der Glaubwürdigkeit und des Vertrauens durch negative Berichterstattungen.

In der heutigen Zeit steigt weltweit die Anzahl der Vorschriften zum Schutz der persönlichen und sensiblen Daten. Während einige ausschließlich für bestimmte Branchen bestimmt sind, beziehen sich andere auf den allgemeinen Datenschutz oder auf Berichte über eventuelle Datenverluste. Dazu gehören:

• Payment Card Industry Data Security Standard (DSS) – USA
• Gramm-Leach-Bliley Act (GLBA) – USA
• Sarbanes-Oxley Act (SOX) – USA
• Basel II – international
• Euro-Sox – Europäische Union
• Financial Instruments and Exchange Law von 2006 – Japan
• Health Insurance Portability & Accountability Act (HIPAA) – USA
• EU-Richtlinie 95/46/EG – Europäische Union
• Bundesdatenschutzgesetz (BDSG) – Deutschland
• Personal Information Protection & Electronic Documents Act (PIPEDA) – Kanada

SafeGuard Enterprise ist die optimale Lösung für Unternehmen, da die vielfältigen Gesetze und Regelungen zu Compliance und Datenschutz durch wirkungsvolles und unkompliziertes Management der IT-Sicherheit erfüllt werden können. Dazu gehören:

• Unternehmensweite Sicherheitsrichtlinien können einheitlich festgelegt und durchgesetzt werden
• Berichts-, Prüf- und Protokoll-Funktionen, mit denen die Einhaltung der gesetzlichen Vorschriften überwacht wird
• Dank der zentralen und modernen Schlüsselverwaltung wird das Speichern, Austauschen und Wiederherstellen der Schlüssel unkompliziert und bedienungsfreundlich
• Umfassender Schutz durch Datenverschlüsselung auf Geräten aller Art: Laptops, Desktops, Wechselmedien, PDAs, CDs, E-Mail usw.
• Schnelle und effektive Integration in vorhandene Sicherheitsinfrastrukturen und Automatisierung administrativer Aufgaben

=> Einige der Lösungen von Utimaco wurden nach internationalen Sicherheitsstandards zertifiziert, darunter FIPS, Common Criteria, CS-NfD und weitere.