ISMS einfach, flexibel und kostengünstig?
JA. Es könnte auch so sein!
ViVeSec ist eine Anwendungsplattform, die dank ihres hohen Automatisierungs- und Integrationsgrades den vollständigen und effizienten Betrieb des Informationssicherheits-Managementsystems (ISMS) in einem System implementiert.
Die integrierten Automatisierungen und benutzerdefinierten Vorlagen für den Industriesektor erleichtern den Alltag und ermöglichen, ein System zu entwerfen, das auch von einer Ein-Person-Sicherheitsorganisation betrieben werden kann.
Mithilfe dessen können die schnelle und risikolose Einführung und effektive Aufrechterhaltung von ISMS für Anbieter kritischer Infrastrukturen verwirklicht werden.
Funktionen
Inventar und Wissensbasis (Inventory)
Alles an einem Ort: eine Beschreibung der Struktur und des Betriebs der jeweiligen Organisation, der Erhebungs- und Datenaufzeichnungsfunktionen, Vorlagen, Listen und anderer Informationen zur Unterstützung des Betriebs.
Informationssicherheits-Managementsystem (Governance)
Das Informationssicherheits-Managementsystem (ISMS) erstellt und betreibt ein Informationssicherheits-Management-Rahmen, das alle zugehörigen Aufgaben und Aktivitäten umfasst.
Risikomanagement (Risk management)
Das Workflow-gesteuerte Risikomanagementmodul unterstützt den gesamten Risikomanagementprozess mithilfe von im Inventar gespeicherten Vorlagen.
Geschäftsprozesskontinuität (Business continuity)
Mit dem Workflow-gesteuerten BCM-Modul können verschiedene Notfallmanagementpläne und -Szenarien erstellt werden. Auf diese Weise können die geschäftlichen Auswirkungen eines Ressourcenverlusts aufgrund des Eintretens eines Ereignisses minimiert werden.
Übereinstimmung (Compliance)
Der Schlüssel zur Übereinstimmung ist ein zweistufiges Auditsystem: Das „Compliance-Audit“ kann den Status der Abbildung externer Anforderungen in Echtzeit überwachen und das diesbezügliche Berichtssystem dynamisch ändern. Die „Interne Revision“ vergleicht die Informationen der abgebildeten Regelwerke und des angewendeten Gewohnheitsrechts
Regelung (Regulation)
Es ist in der Lage, ein vollständiges Regelungssystem zu erstellen und anzupassen, dessen Regelungsebenen in dem einzelnen Kapitel auch von den Ergebnissen der Risikoanalyse beeinflusst werden.
Steuerung der Verteidigungstechnologie (OPSEC)
Mit seinen Analysefunktionen kann ViVeSec auch das Sicherheitsmanagement der Verteidigungstechnologien (Firewall, IPS, WAF, VM usw.) verwalten und deren Sicherheitsstufen auf dem neuesten Stand halten.
Störfallmanagement
ViVeSec enthält außerdem ein integriertes Modul Störfallmanagement, das speziell für Informationssicherheitsaufgaben entwickelt wurde und über herkömmliche Ticketing-Funktionen hinausgeht.
“Unsere Mission ist es, internationalen und inländischen Industrieunternehmen und Infrastrukturbetreibern mittels der in unserer Software integrierten analytischen Kompetenzen und Fachkenntnisse Dienstleistungen anzubieten, die ihre Abläufe optimieren und die Einhaltung der brancheninternen Richtlinien und der gesetzlichen Bestimmungen erheblich beschleunigen.”
