Business Management Lösung für Compliance-, Risikomanagement u Informationssicherheit

QSEC Suite   (Stichwörter: Risikomanagement, Compliance-Management, Informationssicherheit)

QSEC Suite – integrierte Business Management Lösung zum ganzheitlichen Compliance- und Risiko- und Informationssicherheitsmanagement mit Maßnahmen- und Dokumenten-Management inkl. Reporting nach ISO 2700X (u. weiteren internationalen Standards und Normen) 

Marktforschungsunternehmen bestätigen weltweit den Trend seitens großer Unternehmen, in den Bereichen Compliance- und Risikomanagement einem ganzheitlichen, integrierten und prozessgesteuerten Ansatz zu folgen. Alle zugehörigen Bereiche sind umfassend zu betrachten und das daraus abgeleitete Maßnahmen- und Dokumentenmanagement ist lückenlos zu verfolgen.
Besonders in Krisenzeiten benötigen Unternehmen die Transparenz bezügliche der wesentlichen Risiken, die aus den Geschäftsprozessen resultieren sowie die Möglichkeit des kontrollierten Umgangs mit diesen. 

Mit dem Einsatz der QSEC-Suite gelingt es ein

methodisches, integriertes, strukturiertes, zielgerichtetes und flexibel auswertbares Verfahren

zu etablieren.

Im Ergebnis erreichen Sie hohe Transparenz im Bereich des Compliance- und Risikomanagements und über den daraus resultierenden effektiven Kapitaleinsatz die Optimierung der Investitionen auf die wesentlichen, geschäftskritischen Prozesse.

• QSEC ist eine hochintegrierte Softwarelösung mit ausgereifter Methode und umfangreichem Content. Ausgehend von den Geschäftsprozessen werden die wesentlichen Fakten und Assets im Compliance und Risikomanagement erkannt, die Bedrohungen identifiziert und die Schwachstellen ermittelt.

• Die daran anschließende Maßnahmenplanung wird fundiert so gestaltet, dass der optimale Einsatz von Mitarbeitern und Budget erzielt wird.

• Durch die geführte Methodik, umfangreiche Unterstützungsfunktionen (mit vielen Musterdokumenten), Fragenkataloge und Bewertungshilfen nach Best Practice und internationalen ISO Standards (weitere Standards optional), werden interne und externe Aufwendungen nachhaltig reduziert (30-50% Einsparung bei internen und externen Kosten).

• Veränderungen und Verbesserungen werden in einem sich ständig wiederholenden Kreislauf (Plan - Do - Check - Act) verfolgt, dokumentiert und eine lückenlose Historie über das integrierte Dokumentenmanagement sicher gestellt.

• Das Reporting-Tool stellt tagesaktuell und umfassend die wichtigsten Reports im Standard zur Verfügung und besitzt die Möglichkeit weitere individuelle Reports jederzeit zu ergänzen.

• QSEC ist eine komplette Lösung zum Aufbau und Betrieb des Compliance- und Risikomanagements im Unternehmen, methodisch, flexibel, mandantenfähig, mehrsprachig (deutsch / englisch) mit umfangreichem Content.

Weitere positive Nebeneffekte:

• Die Möglichkeit zur tagesaktuellen Dokumentation erhöht das Vertrauen und die Zufriedenheit der Geschäftspartner (Kunden, Lieferanten, Kooperationspartner, Aktionäre).

• Gemanagte Prozesse reduzieren Ausfälle und gewährleisten den schnelleren Wiederanlauf und steigern so ebenfalls die Rentabilität im Unternehmen.

Technologie:

• Web-Front-End für Browser basierenden, unternehmensweiten Zugang zur SW

.NET –Technologie – MS SQL-Server 2008 und MS Windows Server 2k3 / SSL

Referenzen:

Branchen: Medien, Versicherungen, Industrie (exakte Kunden und Ansprechpartner auf Anfrage)

Audit’s im In- und Ausland (durch TÜV Rheinland zertifiziert), wurden von Referenzkunden mit QSEC erfolgreich bestanden. Besuch nach Rücksprache gerne möglich!

Die Module:

Compliance-Management

• ISO/IEC 27001 / 27002 (früher 17799)
• ISO 9001 und weitere Normen optional verfügbar (Basel II, SOX, ...)
• Status-Bewertung nach PDCA
• Compliance-Bewertung nach verschiedenen Ansätzen: Spice / ISO 15504, A-SIT,Solvency, weitere definierbar
• automatische, anpassbare Wiedervorlagen für Controls
• Definition von Compliance-Zielwerten
• Ermittlungen der Gaps
• automatische Maßnahmen-Generierung zum Erreichen der Ziele

Risiko-Management

• Vorgehen nach ISO/IEC 27005 (früher 13335-2)
• Erfassung der Kritikalität von Geschäftsprozessen
• Ermitteln der Schwachstellen und Bedrohungen von Assets
• Ermitteln individueller Risikowerte der Assets
• Ermitteln der potentiellen Auswirkungen auf dieGeschäftsprozesse

Maßnahmen-Management

• Übernahme automatisch vorgeschlagener Maßnahmen mit Anpassungsmöglichkeit
• Anlegen eigener Maßnahmen
• Zuweisung von Verantwortlichkeiten
• Terminierung und Termin-Tracking
• Status-Abfrage auf Knopfdruck
• Verknüpfung mit Projekten
• Verknüpfung mit Controls, Risiken, Dokumenten in QSEC
• Neubewertung relevanter Teile nach Umsetzung der Maßnahmen Dokumenten-Management

Dokumenten-Management

• Musterdokumente aller relevanten Policies
• Anbindung von bereits vorhandenem Dokumenten-Management-System oder Speicherung in der QSEC-Datenbank
• Speicherung von Verfasser und Verantwortlichen
• Versionierung
• alle gängigen Dateitypen möglich
• intelligente Verschlagwortung mit Suchfunktion

Reporting

• System-Reifegradmessung in Anlehnung an die Spice-Methode
• vordefinierte Standard-Reports für verschiedene Zielgruppen
• individuelle Reports möglich
• Aufwertung durch aussagekräftige Grafiken

Stammdaten

• Erfassen der gesamten oder relevanten Firmenstruktur in Organisationseinheiten
• Bildung von Untersuchungsbereichen für das ISMS
• Erfassung der Geschäftsprozesse
• Definition von Assetgruppen, Importschnittstelle zu vorhandenem Asset-Management möglich
• Import von Mitarbeitern aus AD / LDAP oder SAP
• Team-Bildung und Zuweisung von Verantwortlichkeiten
• Rollenbasierte Rechteverwaltung

In einem sich ständig wiederholenden und von QSEC-Suite unterstützten Kreislauf (Plan - Do - Check - Act) werden erstmals über integrierte Prozesse alle Veränderungen und Verbesserungen verfolgt und der aktuellen Gesamtstatus im Compliance-, Risiko- und Informationssicherheitsmanagement ermittelt.

"Die QSEC-Suite unterstützt Sie beim Aufbau und Betrieb des ganzheitlichen Compliance und Risikomanagments und führt Sie durch komplexe Themengebiete. Es hilft Ihnen, den Überblick zu bewahren, Risiken zu erkennen, vorausschauend zu Planen und gesetzliche Vorgaben einzuhalten." - Werner Wüpper, Geschäftsführer WMC GmbH

QSEC-Suite ist eine BusinessManagementLösung zum ganzheitlichen Compliance- Risiko und Informationssicherheitsmanagement, welche branchenunabhängige und modular aufgebaut, alle Unternehmen unterstützt, welche anstreben:

• ein methodisches, integriertes, strukturiertes, zielgerichtetes und flexibel auswertbares Verfahren für Compliance und Risikomanagement zu etablieren.
• nach internationalen Standards (z.B. ISO) arbeiten möchten
• Unterstützung  methodische Führung und Arbeitserleichterung durch umfassenden Content suchen 
• den Status im Unternehmen tagesaktuell überblicken, managen und dokumentieren möchten
• Auditierungen / Zertifizierungen planen