ECM (End User Computing Management)

Neue Herausforderungen am Markt sowie Anforderungen der Finanzaufsicht erfordern ein konsistentes IDV-Management. ECM bietet alle erforderlichen Funktionen zur Abbildung eines gesamtheitlichen IDV-Managementprozess, von der Erfassung über die Kategorisierung bis hin zum Reporting. Hierbei wird auch die Ermittlung des Schutzbedarfes sowie der daraus resultierenden Mindestanforderungen prozessual unterstützt. Beliebige IDV-Softwareversionen können mit ihren Testplänen, Testdaten und Dokumentationen nachvollziehbar und wiederherstellbar archiviert werden. Zusätzlich können risikoreduzierende Maßnahmen erfasst und deren Umsetzung überwacht werden. Umfassende Filtermöglichkeiten sowie flexible Auswertungen über den IDV-Bestand, das Archiv und die Maßnahmen ermöglichen ein effizientes IDV-Management. Dabei werden aufsichtsrechtliche Anforderungen umgesetzt und organisatorische Zugriffsrechte berücksichtigt.

ECM bietet Schnittstellen zum in- und Export von Daten sowie zum Datenaustausch mit externen Systemen. Eine komfortable Benutzer- und Rechteverwaltung sowie ein leistungsfähiger Workflow lassen sich flexibel an die Unternehmensstruktur anpassen. ECM bietet eine einfache Administration von Datenstrukturen, Benutzeroberflächen und Reports und ermöglicht somit eine Abbildung kundenspezifischer Anforderungen.

Darüber hinaus ist ECM webbasiert und plattformunabhängig. Somit ist ein unternehmensweiter Einsatz auf den gängigen Betriebssystemen, Datenbanken, Servern und Browsern gewährleistet. Die Erweiterung des Nutzerkreises ist jederzeit möglich und durch das rollenbasierte Berechtigungssystem (ACL) und der verschlüsselten Datenübertragung (SSL) ist das Arbeiten mit ECM stets sicher. Der Standard von ECM ist Out-of-the-Box verwendbar sowie schnell und kostengünstig implementierbar. Gleichzeitig bietet ECM alle Möglichkeiten für die Abbildung von kundenspezifischen Erweiterungen.

Ihre Vorteile von ECM auf einem Blick:

• Prozess des Managements von IDV kann revisionssicher digitalisiert werden

• Prüfungsrelevante Anforderungen an IDV werden eingehalten

• Individuelle Schutzbedarfsanalyse kann abgebildet werden

• Mindestanforderungen werden automatisiert abgeleitet

• Management von risikoreduzierenden Maßnahmen

• Geeignet sowohl für Einzel- als auch Prozessbetrachtung der IDV

• Jederzeitige Reporting- und Prüfungsfähigkeit

• Umfassende Dokumentation des IDV-Inventars

Derzeit sind folgende Module verfügbar:

• IDV-Pflege (ECM-IN): Erfassung und Pflege von IDV Anwendungen
• IDV-Monitoring (ECM-MM): Maßnahmenmanagement und Umsetzungskontrolle Monitoring
• IDV-Archivierung (ECM-SH): Strukturierte Archivierung von IDV Anwendungen
• IDV-Reporting (ECM-RA): Definition, Verwaltung und Erstellung von tabellarischen/grafischen Berichten