Was bedeutet IT-Compliance?
Leitfaden soll Lesern helfen, "IT Policy Compliance" zu verstehen und umzusetzen
Compliance-Berichterstattung: Unternehmen bei externen Prüfungen zu besserem Abschneiden verhelfen
(12.04.10) - Qualys, Inc., Anbieterin von On-Demand-Lösungen für das Management von IT-Sicherheitsrisiken und Compliance, hat jetzt mit "IT Policy Compliance for Dummies" einen Leitfaden für IT- und Sicherheitsmanager herausgebracht. Der Leitfaden soll zum Thema IT-Compliance informieren.
Er ist in Zusammenarbeit mit dem Verlag John Wiley & Sons erschienen und wurde von den Qualys-Mitarbeitern Jason Creech und Matt Alderman verfasst. Er will in leicht verständlicher Weise erklären, was IT-Compliance bedeutet und welche Schritte ein Unternehmen durchführen muss, um die Einhaltung von Richtlinien gegenüber einem unabhängigen Prüfer nachzuweisen. Ein kostenloses Exemplar des Buchs steht zum Download zur Verfügung.
Da der weitaus größte Teil aller Geschäfte heute via oder mittels IT geführt wird, müssen Unternehmen jeder Größe die geltenden Branchenstandards einhalten und IT-Compliance mit internen Policies und externen Vorschriften demonstrieren.
"IT-Governance-, Risikomanagement und Compliance-Management kann die Zuordnung von Kontrollen zu spezifischen IT-Ressourcen erleichtern und die Sammlung und Bereitstellung von Informationen automatisieren, die zeigen, inwieweit diese Kontrollen durchgeführt werden", sagt eine Gartner-Studie. "Daher kann es genutzt werden, um Unternehmen bei externen Prüfungen zu besserem Abschneiden zu verhelfen, die Kosten der Compliance-Berichterstattung zu reduzieren und die Fähigkeit des Unternehmens zum Umgang mit IT-Risiken zu verbessern."
"IT Policy Compliance for Dummies" beschreibt den Compliance-Prozess in fünf Abschnitten:
>> "Stepping Into the World of IT Policy Compliance" gibt eine grundlegende Einführung in die Bedeutung von Policy Compliance und ihre Beziehung zur Informationstechnologie.
>> "Defining the Problem of IT Policy Compliance" führt die Leser durch das Dickicht der Vorschriften und Standards und zeigt auf, welche Bedeutung sie für die Policy Compliance haben.
>> "Best Practices for IT Policy Compliance Management" bietet einen schnellen Überblick über die Kernpunkte der IT Policy Compliance, einschließlich zehn Best Practices.
>> "Looking at Automation in IT Policy Compliance" zeigt den Lesern, wie Automatisierung ihrem Unternehmen helfen kann, Compliance-Anforderungen zu erfüllen und gleichzeitig Geld zu sparen.
>> "Ten Tips for IT Policy Compliance" beschreibt die Schritte, die notwendig sind, um die Einhaltung von Vorschriften und Standards gewährleisten.
"Dieses Buch basiert auf Best Practices in der IT-Branche, die wir im Rahmen unserer Zusammenarbeit mit Unternehmen bei IT-Compliance-Initiativen zusammentragen konnten", so Alderman und Creech. "Wir hoffen, dass der Band als wertvolle Ressource dienen wird, die Unternehmen zu einem besseren Verständnis für IT Policy Compliance verhilft und ihnen die Einleitung der nötigen Schritte erleichtert, um Audits zu denjenigen Vorschriften zu bestehen, die sie erfüllen müssen."
Über die Autoren
Matt Alderman ist als Director of Product Management bei Qualys verantwortlich für die Entwicklung, Planung und Implementierung von Compliance-Lösungen, die Unternehmen stärken. Er ist seit 20 Jahren in der Informationstechnologie tätig, davon zwölf im Bereich Netzwerksicherheit und Compliance. In seinen früheren Positionen war Alderman federführend für Risiko- und Compliance-Anforderungen zuständig, so als Gründer und Chief Technology Officer bei ControlPath, VP of Compliance Management Solutions bei Trustwave und Director of Compliance Services bei Accuvant.
Jason Creech, Director of Compliance Solutions bei Qualys, hat mehr als 17 Jahre Erfahrung in der Informationstechnologie und befördert seit 10 Jahren Lösungen für IT-Sicherheit und Compliance in Unternehmen. Zu seinen Aufgaben zählen dabei Produkt- und Projektmanagement, Beratung zu Sicherheits- und Compliance-Fragen, Presales Engineering, Ideenvermittlung und Produktschulungen. Creech hat bereits zahlreiche Fortune 1000-Unternehmen bei der Entwicklung ihrer IT-Security Policy unterstützt.
(Qualys: ra)
Qualys: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.







