Textversion
Wer bietet was Recht Markt Produkte Services Whitepapers Fachartikel Compliance-Kiosk Schwerpunkte Branchen Videothek Schulungen Literatur Governance Webinare Compliance-Lexikon Success Stories Specials Security-Telegramm SaaS / Cloud-Telegramm Compliance-Archiv Security & Safety
Home Markt Unternehmen

Markt


Hintergrund Hinweise & Tipps Interviews Invests Kommentare, Meinungen, Stellungnahmen Nachrichten Personen Studien, Umfragen, Untersuchungen Meinungsumfragen Unternehmen

Compliance-Programme

Events / Veranstaltungen Datenschutzerklärung Newsletter Marktübersichten Stellenanzeigen - Jobsuche Compliance-Shop Shopping-Portal & Shopping Mall Impressum Kontakt: Pressemitteilungen Links RSS: Compliance-Magazin.de-News Feed abonnieren RSS: IT SecCity.de-News Feed abonnieren Geschäftsbedingungen Wichtiger Hinweis zu Rechtsthemen Compliance-Magazin für Mobile Devices Sitemap Suche Mediadaten

Bearbeitung von Compliance-Standards erleichtern


Check Point Software Technologies verstärkt mit der Übernahme von Dynasec ihr Engagement im Bereich Governance, Risk Management, Compliance (GRC)
Compliance-Anforderungen auf einfache Weise in Security-Policies übertragen, die den spezifischen Geschäftszielen entsprechen


Anzeige

(16.11.11) - Mit der Akquisition des privat geführten GRC (Governance, Risk Management, Compliance)-Anbieters Dynasec Ltd. baut der Security-Spezialistin Check Point Software Technologies Ltd. ihr erst im Frühjahr 2011 vorgestelltes 3D-Security-Konzept weiter aus. Danach wird Security als Geschäftsprozess verstanden, der auf die drei Kernkomponenten Mensch, Policy und Enforcement, also die Umsetzung der Sicherheitsregeln, fokussiert. Die Kombination aus Check Points Security- und den GRC-Lösungen soll dem Anwenderunternehmen ermöglichen, seinen gesamten 3D-Security-Prozess – von den Geschäftszielen über das Security-Regelwerk bis hin zu dessen Durchsetzung – im Rahmen eines kontinuierlichen und ganzheitlichen Security- und Compliance-Konzeptes umzusetzen.

Seit einigen Jahren sehen sich moderne Organisationen mit einer drastisch steigenden Anzahl von Industriestandards, Datenschutzgesetzen und behördlichen Auflagen konfrontiert, die zur Absicherung sensitiver Geschäfts- und Kundendaten beitragen sollen. Dies macht die Implementierung eines konsistenten Security-Frameworks erforderlich, der allen gesetzlichen und behördlichen GRC-Anforderungen an adäquates Risikomanagement und die Compliance gerecht wird, ohne jedoch die operativen Geschäftsabläufe zu beeinträchtigen. Eine Herausforderung, die mit manueller Arbeit nicht zu bewältigen ist. Mit der Akquisition von Dynasec will Check Point die schnellere Realisierung eines solchen 3D-Security-Konzepts unterstützen und dem Kunden ermöglichen, seine Compliance-Anforderungen auf einfache Weise in Security-Policies zu übertragen, die seinen spezifischen Geschäftszielen entsprechen.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Das entsprechende Lösungsangebot wird neben Security-, Business- und Consulting-Services auch Dynasecs GRC-Software "easy2comply" umfassen, die ein umfassendes Set von GRC-Frameworks mit vorinstallierten, bewährten Verfahren bietet, die wiederum an Hunderte von Compliance-Standards angepasst werden können. Die Check Point-Lösung wird Organisationen eine einfache Möglichkeit bieten, die aufwändige, manuelle Bearbeitung der wachsenden Zahl von gesetzlichen Bestimmungen und Compliance-Standards zu automatisieren.

Einer der Hauptvorzüge von easy2comply ist die Möglichkeit, die Technologie in weniger als zwei Wochen zu implementieren und damit die Compliance-Maßnahmen im Unternehmen signifikant zu rationalisieren. Durch die Nutzung der GRC-Frameworks mit ihren vordefinierten regulativen Standards können die Anwenderunternehmen ihre Geschäfts- und Compliance-Anforderungen schnell in IT-Policies übersetzen – und zwar in einem Bruchteil der Zeit, wie sie traditionell erforderlich ist. Durch die Integration der Dynasec-Tools mit Check Points bestehenden Sicherheitslösungen ist die Organisation in der Lage, Sicherheitsregeln zu definieren und zu verwalten, die auf alle Security-Vorrichtungen im Unternehmen Anwendung finden, einschließlich, Firewall, VPN, Application Control, Intrusion Prevention, Data Loss Prevention, Mobile Access und Endpoint Security. So entsteht eine Sicherheitsstruktur, die die spezifischen Geschäftsanforderungen der jeweiligen Anwenderorganisation widerspiegelt.

"Über diesen einfachen Weg, Security-Policies zu definieren, sie zu verwalten und in IT Security Controls zu übersetzen, optimieren wir für unsere Kunden die Implementierung von 3D-Security", sagte Amnon Bar-Lev, President von Check Point Software Technologies. "Diese Akquisition macht es dem Anwender sehr leicht, unternehmensweite Regeln zu etablieren, die einer Vielzahl globaler Compliance-Vorschriften entsprechen. Sie unterstreicht außerdem, welch große Bedeutung wir dem Wandel von Security, weg von reiner Technologie und hin zu einem Geschäftsprozess, beimessen."

Die in Israel ansässige Dynasec Ltd. wurde 2004 gegründet. Das Unternehmen hat weltweit Kunden in mehr als 20 Ländern und über verschiedene Branchen hinweg, einschließlich Finanzdienstleistungen, Telekommunikation, Behörden, Energie und Gesundheitswesen. Die Transaktion wird voraussichtlich im Laufe des kommenden Monats abgeschlossen werden, einzelne Übernahmekonditionen werden nicht veröffentlicht. (Check Point Software Technologies: ra)

Check Point Software Technologies: Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -


Meldungen: Markt / Unternehmen

Finanzbranche: Stresstest für IT-Architekturen Mit einer Flut von regulatorischen Compliance-Anforderungen reagieren Gesetzgeber und Aufsichtsbehörden auf die Erfahrungen aus der letzten Finanzkrise. Damit steht die Finanzbranche vor einem Stresstest für ihre Fach- und IT-Architekturen. Insbesondere im Finanz- und Risikomanagement sowie im Melde- und Rechnungswesen steigen die Anforderungen an die Datenhaltung und Datenqualität drastisch an. Die bestehenden Fach- und IT-Architekturen und Gesamtbanksteuerungsprozesse vieler Finanzinstitute sind dem nicht gewachsen.

E-Bilanz mittelfristig als wahrer Kostenkiller Um den kritischen Spekulationen um die langfristigen Folgen der E-Bilanz eine realistische Prognose entgegenzusetzen, hat die adept consult AG erste Praxiserfahrungen mit ersten E-Bilanz-Projekten analysiert und zusammengefasst. Auf der vor wenigen Tagen zu Ende gegangenen "ReWeCo", der Fachmesse für Rechnungswesen und Controlling, hat der Lösungsanbieter für Informationslogistik und Business Intelligence aus Frankfurt konkrete Erkenntnisse aus realen E-Bilanz-Prozessen präsentiert. Demnach können Unternehmen, welche die Automatisierungs- und Rationalisierungspotenziale der E-Bilanz nutzen, ganz erhebliche Kostensenkungen realisieren. Auf die deutsche Volkswirtschaft projektiert ergeben sich Beträge in Milliardenhöhe.

Chancen in der derzeitigen Finanzlandschaft Vor dem Hintergrund der Entwicklungen in der Eurozone und des zunehmenden regulatorischen Drucks mit neuen Anforderungen für die Marktteilnehmer gibt die SWIFT-Regionalkonferenz 2012 (4. bis 6. Juni 2012 in Wien) Antworten auf die aktuellen Fragen und Lösungen für die zahlreichen Herausforderungen der europäischen Finanzindustrie zur Diskussion. Dabei stehen Innovation und Kooperation als die entscheidenden Erfolgsfaktoren für eine erfolgreiche Gestaltung der zukünftigen Bankenlandschaft nach den Krisen der letzten Jahre im Vordergrund.

Enterprise-Governance-, Risk- & Compliance "Um zusätzliches Wachstumspotenzial für Beta Systems zu erschließen, prüfen wir derzeit mit dem Einstieg in den Markt für Enterprise-GRC eine weitere Handlungsoption", führt Gernot Sagl, Finanzvorstand der Beta Systems Software AG, aus. "Gemeinsam mit dem Aufsichtsrat evaluieren wir den - auf der bisherigen Strategie aufbauenden - Einstieg in diesen Markt, der auf GRC in punkto Geschäftsführung, Geschäftsprozesse und Geschäftsvorfälle ausgerichtet ist."

Governance, Risk und Compliance In diesem Jahr widmet sich der Cast e.V unter der Rubrik "Enterprise Security" dem Thema Compliance. Compliance bezeichnet die Regeltreue oder auch Regelkonformität und ist ein Begriff aus der betriebswirtschaftlichen Fachsprache für die Einhaltung von Gesetzen und Richtlinien in Unternehmen, aber auch von freiwilligen Kodizes, wie der einschlägigen Literatur zu entnehmen ist.

Info-Roadshow zur elektronischen Rechnung Der Versand elektronischer Rechnungen ist vor einigen Monaten wesentlich vereinfacht worden. Digitale Signaturen oder spezielle Verfahren für den Datenaustausch wie EDI sind nicht mehr notwendig. Stattdessen können Rechnungen nun einfach per E-Mail verschickt werden. Mit einer Experten-Roadshow zum elektronischen Rechnungsaustausch informiert der Bitkom über die neuen Möglichkeiten.

Nachhaltigkeitsengagement der SAP Die SAP AG hat ihr vierteljährliches Update zum Nachhaltigkeitsbericht 2011 veröffentlicht. So konnte SAP aufgrund ihres Nachhaltigkeitsengagements im ersten Quartal 2012 ihre Position im Ranking der 100 nachhaltigsten Unternehmen weltweit von Platz 94 auf Platz 27 verbessern und wurde in den FTSE4Good-Index aufgenommen. Darüber hinaus erhielt SAP den ersten "Climate Leadership Award 2012". Mit diesem Preis zeichnet die US-amerikanische Umweltschutzbehörde (EPA - Environmental Protection Agency) unternehmerisches und persönliches Engagement bei der Bekämpfung des Klimawandels und der Verringerung der CO2-Emmissionen aus. Der Award ehrt sowohl die Software, die SAP ihren Kunden in den Bereichen Energiemanagement und nachhaltige Unternehmensführung weltweit anbietet, als auch die eigene Energie- und CO2-Strategie von SAP.

Master-Studiengang für Criminal Investigation Im deutschsprachigen Raum wird es eine hochschulische Masterausbildung in Kriminalistik geben. Die School of Governance, Risk & Compliance (School GRC) an der privaten, staatlich anerkannten Steinbeis-Hochschule Berlin startet mit Initiative der Deutschen Gesellschaft für Kriminalistik (DGfK) im Oktober den zweijährigen, berufsbegleitenden Master-Studiengang für Criminal Investigation. Die Studierenden werden u.a. in die Kriminalwissenschaften eingeführt, umfassend in der Beweisführung fortgebildet und erlernen die Einsatzmöglichkeiten kriminalistischer Instrumente im Umfeld nicht-polizeilicher Behörden und der Privatwirtschaft.

Compliance-Roundtable in Zürich Die kostenlosen, halbtägigen eLearning-Roundtable-Veranstaltungen der IMC AG haben sich seit deren Gründung im vergangenen Jahr zu einem festen Treffpunkt für L&D-Professionals in der Schweiz entwickelt. Lag der Fokus bei den letzten beiden Terminen auf der Unterstützung der informalen Lernprozesse durch Microlearning, soll es nun am 20. Juni in Zürich beim Roundtable "Compliance und die Herausforderungen an das Learning Management im Unternehmen" darum gehen, welche Herausforderungen stetig wachsende Compliance-Anforderungen an Unternehmen stellen und wie diesen mit optimierten Learning-Management-Prozessen begegnet werden kann.

Sicherheit und Vertraulichkeit durch Datenraum Die Brainloop AG, Anbieterin von "Document Compliance Management"-Lösungen für den hochsicheren Umgang mit vertraulichen Dokumenten, hat jetzt die unbefristete Verlängerung der Partnerschaft mit Munich Network bekanntgegeben. Damit unterstützt Brainloop die Aktivitäten des gemeinnützigen Innovationsnetzwerkes zur Vernetzung von Start-ups, Industrie, Investoren und Forschung.

Druckbare Version

EU-Mittelstandsprogramm 2011/2012 Lebenslanges Lernen an Hochschulen