Ihre Auswahl:
Der Wert der Informationen innerhalb einer Organisation ist enorm hoch. Aber es gibt eine Reihe von Bedrohungen, die einen Value at Risk schaffen. Wie also am besten schützen? Typischer Weise werden Einzellösungen benutzt, um auf spezifische Bedrohungen zu antworten. Um allerdings erfolgreich zu sein, benötigen Sie einen Rahmen für die Informationssicherheit. Ein solcher Rahmen ist das Managementsystem, wie es in ISO 17799 bzw. ISO 27001 beschrieben wird. Es ermöglicht die Integration individueller Lösungen in einem Konzept.
Das PDCA-Modell wird bereits von anderen Managementsystemen benutzt, z.B. im Qualitätsmanagement. Und es funktioniert ebenso gut im Informationssicherheitsmanagementsystem (ISMS):
Schließen Sie die Lücken mit AMS9000 und schützen Sie den Wert Ihrer Informationen
|
Ihre Auswahl: |
| Laden Sie Informationsmaterial herunter und registrieren Sie sich für die Demo-Software |
AMS9000 Software für das Auditmanagement
 |
Klicken und kostenlose Demo-Software von AMS9000, Software zum Auditmanagement, anfordern. |
 |
Klicken und Produktbroschüre zu AMS9000, Software zum Auditmanagement, herunterladen. |
 |
Klicken und Produktpräsentation zu AMS9000, Software zum Auditmanagement, herunterladen. |
 |
Klicken und Online-Produktpräsentation zu AMS9000, Software zum Auditmanagement, ansehen. |
AMS9000 ist in der JKT9000-Managementsoftware-Familie die Software zum Auditmanagement. Die Software begleitet den Anwender durch alle Aspekte eines internal Auditprogramms: von der Planung des Audits bis zur Verfolgung der Korrekturmaßnahmen, díe auf Grund der Auditergebnisse eingeleitet worden sind.
AMS9000 kann benutzt werden, um die Übereinstimmung mit allen möglichen Standards einschließlich ISO 17799 bzw. ISO 27001 festzustellen. Es kann auch zum Audit beispielsweise Ihres Qualitäts- (ISO 9000) oder Umweltmanagementsystem (ISO 14000) genutzt werden.
AMS9000 benutzt einen Navigator, der einen Workflow der zum Auditmanagement gehörenden Schritte enthält. Um zu einem dieser Schritte zu gelangen, braucht der Anwender nur das entsprechende Icon anklicken.
Alle nachfolgend aufgeführten Berichte können durch weitere Selektionskriterien gefiltert werden.
Neben den Standardberichten des Systems, die die wichtigsten Anforderungen der Anwender abdecken, gibt es die Option anwenderspezifische Berichte zu erstellen.
Für Berichte zu Korrekturmaßnahmen gibt es die folgenden weiteren Optionen:
ISO 17799 (oder BS 7799-1) werden als Code of Practice for Information Security Management bezeichnet. Sie geben Empfehlungen zum Informationsicherheitsmanagement ab, d.h. zum Einstieg sowie zur Umsetzung und Aufrechterhaltung der Informationssicherheit. ISO 17799 enthält einen umfangreiche Satz von Steuerungen (Controls), die die besten Verfahrensweisen der Informationssicherheit beinhalten. Es ist die Absicht, eine gemeinsame Basis für die Entwicklung von organisationsspezifischen Sicherheitsstandards und effektiven Sicherheitsmanagementpraktiken zu schaffen. Die Standards bieten Empfehlungen und Anleitungen, die üblicherweise von Organisationen anzusprechen sind. Das bedeutet, daß eine Organisation angehalten ist, auf Grund dieser gemeinsamen Basis sich weiterzuentwickeln. Dies sollte stets im Hinterkopf behalten wenden, wenn eine allgemeine Checkliste zum Audit des ISMS verwendet wird. Die Besonderheiten einer Organisation müssen stets durch das Design des ISMS einschließlich von Auditchecklisten und -verfahren hindurchscheinen.
BS 7799-2 befaßt sich mit dem Managementsystem. Der Standard benennt vier Hauptfelder:
AMS9000 ist eine Auditsoftware, mit der Informationssicherheitsmanagementsysteme auditiert werden können. Es unterstützt den gesamten Auditprozeß.
Es kann benutzt werden, um die Übereinstimmung mit Standards wie ISO 17799 / ISO 27001 und BS 7799 zu auditieren.
Weitere Nutzen sind:
