In Konzernen liegen die Kompetenzen für Informationssicherheit sowie die zugehörigen Technologien beim Chief Information Security Officer (CISO), der die verschiedenen Beteiligten aus IT, HR, Rechtsabteilung, Fachabteilungen, ggf. Betriebsrat und Geschäftsführung in Bezug auf Informationssicherheit und Datenschutz verbindet. In kleineren Unternehmen wird das Aufgabengebiet meist vom Chief Information Officer (CIO) wahrgenommen. Oft sind die Aufgaben auf mehrere Abteilungen verteilt und daher organisatorisch unzureichend adressiert, so dass sie nicht die notwendige Aufmerksamkeit erhalten. Darüber hinaus lassen sich nur wenige Mitarbeiter am Arbeitsmarkt finden, die eine derartige Position qualifiziert besetzen können.

„Für mittelständische Unternehmen ist es oft nicht wirtschaftlich, diese Rolle durch einen eigenen Mitarbeiter zu adressieren, so dass sie nach unserer Erfahrung immer wieder einzelne Aufgaben punktuell durch den Zukauf von Dienstleistungen abdecken müssen. Diese Vorgehensweise ist aber nicht kosteneffizient, gleichzeitig fehlt einem externen Berater häufig der notwendige Gesamtüberblick. Mit ‚CISO as a Service‘ schaffen wir hier Abhilfe“, erläutert Johann Troppmann, Geschäftsführer der IS4IT Schweiz AG, das neue Angebot.

Der CISO agiert nach Bedarf und deckt die unternehmensspezifischen Anforderungen rund um das Thema Informationssicherheit punktgenau ab. Er übernimmt die Planung, Einführung, Koordination und Kontrolle aller Themen der Informationssicherheit und steuert interne oder externe Ressourcen. Darüber hinaus ist er das „Sprachrohr“ des Kunden nach extern und sorgt in Zusammenarbeit mit externen Partnern und Lieferanten für die reibungslose Umsetzung der Informationssicherheits-Projekte.

Skalierbar nach Bedarf und Unternehmensgrösse 

„CISO as a Service“ bietet fundiertes Know-how nach Bedarf für alle Themenbereiche, adressiert alle relevanten Sicherheitsthemen, der Leistungsumfang ist flexibel und skalierbar. Das Aufgabenspektrum ist breit, der CISO koordiniert sämtliche notwendigen Massnahmen in Abstimmung mit dem Top-Management.

Dazu gehören u.a. Security Assessments, die Gewährleistung der Governance, Risk und Compliance (GRC) mit einer klaren Security-Strategie, Aufbau und Pflege von ISMS oder Datenschutz-Management-System, Konzeption und Realisierung von Business-Continuity- und Disaster-Recovery-Massnahmen, Authentisierungs- & Zugriffsmanagement, Prozess- und Technologie-Audits, Unterstützung beim Betrieb einer effizienten Security-Organisation sowie Reporting und Qualitätssicherung der eigenen Leistungen.

„Damit kein Missverständnis entsteht, der CISO setzt diese Massnahmen nicht vollumfänglich selbst um, er sorgt für deren Umsetzung durch kompetente interne und externe Mitarbeiter. Dank Integration ins Unternehmen kennt er aber die Zusammenhänge, besitzt den notwendigen Überblick und kann es ganzheitlich und damit nachhaltig adressieren“, erläutert Troppmann. „Mit ‚CISO as a Service‘ sichern sich die Unternehmen durch unsere erfahrenen Consultants die professionelle Unterstützung auf strategischer und taktischer Ebene, aber auch für das operative Tagesgeschäft.“

Auch für Unternehmen, die einen eigenen CISO intern aufbauen wollen, stellt der „CISO as a Service“ eine sinnvolle Option dar. Der externe CISO verfügt über die notwendige Erfahrung und Fachkompetenz, um Personalabteilung und Top-Management bei der Suche nach einem geeigneten Kandidaten zu unterstützen.

Weiterführende Informationen zum Leistungsspektrum der IS4IT Schweiz im Bereich GRC und Informationssicherheit findet man unter https://www.is4it.ch/…

„Mit ‚TI to go‘ sprechen wir gezielt Hersteller von vernetzten Produkten und Betreiber komplexer IT-Infrastrukturen, wie z. B. große Krankenhäuser, an. Sie erhalten mit unserer Laborumgebung eine flexible Telematik-Testinfrastruktur, um sicherheitsrelevante und funktionale Tests durchzuführen und die Testergebnisse revisionssicher zu dokumentieren. Das spart viele Monate Entwicklungszeit für den Aufbau einer eigenen Testumgebung“, beschreibt Kathrin Asmuth, geschäftsführende Gesellschafterin von achelos, den Nutzen der Lösung.

Middleware von achelos unterstützt Lösung für § 291a

Die achelos ePA-Middleware ist als Zulassungsobjekt mit einem eGK-Interface für derzeit ausgegebene und auch zukünftige, kontaktlose Gesundheitskarten ausgestattet. Mit der achelos ePA-Middleware authentifiziert sich der Nutzer gegenüber dem Zugangsgateway, sodass nach erfolgreicher Autorisierung der Zugang zur Dokumentenverwaltung aufgebaut wird. Gezeigt werden sichere Apps für mobile Endgeräte. Die ePA-Livedemo am Stand wird am 10. April 2019 um 14.30 Uhr durch ein Panel im Hub 2, Halle 2.2 ergänzt. Christof Basener, Director eID Solutions bei achelos, nimmt als Referent zum Thema „All your data belong to us: ePA in der Datenschutzperspektive“ teil.

achelos präsentiert folgende Themen auf der DMEA 2019:

• „TI to go“ – isolierte Laborumgebung für Hersteller von vernetzten Produkten. Testet die Interoperabilität mit der Telematikinfrastruktur – Demo am Stand.
• Elektronische Patientenakte (ePA) – Livedemo einer Middleware für Dokumentensystem- und Frontend-Anbieter
• Virtuelle eGK – zukunftssichere Smartphone-Lösung für moderne Anwendungen des Versicherten
• card.kit – Chipkartensimulation der eGK jetzt auch kontaktlos
• KRITIS im Gesundheitswesen – von B3S bis Full Service und Anbindung an die Telematikinfrastruktur (mit Partnern)

Die achelos GmbH besitzt aufgrund ihrer langjährigen Projekterfahrung im Umfeld der gematik eine herausragende Expertise in den Bereichen Telematikinfrastruktur (TI), Interoperabilität, IT-Sicherheit und automatisiertes Testen. Mit Partnern zeigt achelos Lösungen für sichere IT-Infrastrukturen im Gesundheitswesen.

IS4IT KRITIS: Mitaussteller präsentiert KRITIS-Angebot

Mit KRITIS-Inspektion zu fixen Kosten und dem Security Operation Center bietet IS4IT KRITIS die notwendigen Services zur Informationssicherheit, um die Anforderungen von DSGVO und IT-SIG zu erfüllen sowie die verschiedenen Gefahren für Unternehmen mit erhöhtem Sicherheitsbedarf abzuwehren.

Bildunterzeile: TI to go – Interoperabilitätslabor von achelos für Telematikinfrastruktur
Bildquelle: © achelos GmbH, © Karin & Uwe Annas – stock.adobe.com

„Wir wollten uns stärker auf den österreichischen Markt konzentrieren, was in der Firmengruppe so nicht möglich war. Der Management-Buy-out erlaubt uns jetzt, flexibler auf österreichische Anforderungen zu reagieren“, begründet Kohlbacher die Entscheidung. „Für die Kunden ändert sich nichts. Die jetzigen Ansprechpartner und Betreuer bleiben alle an Bord. Dank der guten Partnerschaft mit der IS4IT Unternehmensgruppe bleibt auch das bisherige Dienstleistungsangebot vollständig erhalten. Allerdings bauen wir unser Atlassian-Team noch weiter aus und haben bereits vor Kurzem zwei weitere Kollegen aufgenommen, um unsere Position am Markt weiter zu stärken.“

Robert Fröhlich, IS4IT Geschäftsführer Deutschland, betont: „Wir werden im Bereich Security auch weiterhin eng mit unserem neuen Partner Now Consultians zusammenarbeiten. Damit ist sichergestellt, dass die österreichischen Kunden wie bisher umfassend betreut werden. Ich freue mich, dass der Übergang so reibungslos und zur Zufriedenheit aller verlief.“

Effizienter und wirtschaftlicher agieren – dank Prozessoptimierung mit Atlassian & Now Consultians

Das Produktportfolio des Wiener Dienstleisters und Atlassian Platinum Solution Partners bietet ein breites Spektrum an Werkzeugen, um beliebige Prozesse im Unternehmen zu planen, nachzuverfolgen und zu unterstützen, in verschiedensten Teams zusammenzuarbeiten, zu kommunizieren sowie Software zu programmieren, zu erstellen und auszuliefern. Der Schwerpunkt liegt auf dem Leistungsumfang von Atlassian, abgerundet um eigene Angebote bzw. Lösungen von Partnern, die das Portfolio vervollständigen.

Dank Beratung durch Now Consultians wird die Optimierung der Prozesse mithilfe der eingesetzten Produkte von Anfang an sichergestellt. Dank fundierter Technologiekompetenz, Erfahrungen in Bezug auf Prozesse und Anforderungen der Unternehmen sowie breitem Know-how, was die fachlichen Umsetzungen betrifft, ist Now Consultians nicht nur der größte Solution Partner von Atlassian in Österreich, sondern kann den Kunden auch das umfangreichste Lösungsportfolio in diesem Segment anbieten.

Die Mitarbeiter von Now Consultians sind zertifizierte Atlassian-Experten und verfügen über langjährige Erfahrung mit dem Einsatz der Produkte und ihrer Funktionalität in der Praxis. Das Dienstleistungsportfolio des Atlassian Gold Solution Partners umfasst die Beratung der Kunden bei der Auswahl von passenden Lösungen für ihre Prozesse, Unterstützung bei der Lizenzierung, Konfiguration und Integration in die bestehende Infrastruktur sowie Qualifikation der Mitarbeiter. Die Entwicklung kundenspezifischer Add-ons und Anpassungen der Atlassian-Umgebungen runden das Angebot ab.

IS4IT punktet durch Qualität des Ausbildungsprogrammes

2013 wurde das Ausbildungsprogramm durch den neuen Leiter komplett überarbeitet. Friedrich Müller, der seit Jahrzehnten in IT-Konzernen weltweit tätig war, implementierte ein Programm, das weit über die Vorgaben der IHK hinausgeht.

Neben der fachlichen Qualifikation bietet das Unternehmen seitdem zahlreiche Zusatzbausteine zur Qualifizierung des Nachwuchses. Dazu gehören u.a. die Berufspraxis in Kundenteams, die Unterstützung/Förderung bei Schwächen, die Mentorenförderung bei überdurchschnittlichen Leistungen, qualifizierte Prüfungsvorbereitung sowie die Nutzung außerbetrieblicher Lernorte bei Firmenbesuchen und Besichtigungen. Darüber hinaus sind bereits während der Ausbildung erste international anerkannte Zertifizierungen von namhaften Anbietern wie Microsoft oder Cisco möglich. Zusätzlich werden zahlreiche Bausteine zur Förderung der Persönlichkeitsentwicklung angeboten. Neben Rhetorik- und Telefontraining, Schulungen in den Bereichen Präsentationstechniken, Arbeitsmethodik und Service Excellence gibt es Motivations- und Kommunikations-Workshops. Dieses Angebotsspektrum wirkte sich entsprechend positiv auf das Testergebnis aus.

„Unsere Auszubildenden sollen nicht nur eine bestmögliche fachliche Ausbildung erhalten, sondern auch in ihrer Entwicklung gefördert werden. Nach Abschluss ihrer Ausbildung soll eine gereifte junge Persönlichkeit stehen, die beim Kunden ein gutes, sicheres Auftreten mitbringt“, fasst Ausbildungsleiter Friedrich Müller die Ziele des Unternehmens zusammen. „Am Ende der Ausbildung haben die meisten unserer jungen Mitarbeiter einen überdurchschnittlichen Abschluss, verfügen über Fachwissen, das über den formalen Umfang hinausgeht, methodische Kompetenzen, erste praktische Erfahrung in Kundenprojekten sowie sicheres Auftreten und professionelle Kommunikation. Wer bei uns seine Sache gut macht, wird in ein unbefristetes Vollzeitarbeitsverhältnis übernommen.“

In Bezug auf Abschlussnoten und Übernahmequote erhielt IS4IT im Zuge der Evaluierung eine hervorragende Bewertung. Auch seitens der IHK wird die IS4IT immer wieder aufgrund der überdurchschnittlich guten Abschlüsse der Auszubildenden ausgezeichnet. Als bisher größter Schwachpunkt bei der Evaluierung erwies sich die Entlohnung der Auszubildenden. Hier hat die Geschäftsleitung bereits entschieden, für das kommende Ausbildungsjahr deutlich aufzustocken, um auch in dieser Hinsicht als attraktiver Arbeitgeber zu überzeugen

Nachwuchsförderung als Wettbewerbsvorteil am Arbeitsmarkt

Bei 300 Mitarbeitern bildet das Unternehmen derzeit 13 junge Menschen in den Ausbildungsberufen Fachinformatiker Systemintegration, IT-Systemkaufmann sowie als Kauffrau für Büromanagement aus. Für das kommende Ausbildungsjahr soll die Ausbildungsquote deutlich erhöht werden. Ausgebildet wird an den Standorten Oberhaching und Nürnberg. Ab Herbst 2018 wird auch der IS4IT-Standort Berlin in die Ausbildung junger Menschen investieren.

„Es hat enorme Vorteile, den eigenen Nachwuchs auszubilden. Den richtigen Mitarbeiter oder die richtige Mitarbeiterin am Markt zu finden ist nicht einfach. Am Ende der Ausbildung kennen wir unsere Kollegen und Kolleginnen mit all ihren Stärken und Schwächen. So lassen sich Fehlbesetzungen vermeiden. Man muss niemanden einarbeiten, der oder die ‚Neue‘ kennt die Firma bereits genau und hat ein eigenes Netzwerk innerhalb der Firma aufgebaut“, sagt Friedrich Müller. „Für uns sind die jungen Menschen daher auch keine billigen Arbeitskräfte, sondern eine Investition in ihre und unsere gemeinsame Zukunft. Dass das von der Firmenleitung die notwendige Unterstützung bekommt, macht das Arbeiten für mich als Ausbildungsleiter sehr angenehm.“

Weitere Informationen zum Ausbildungsprogramm sowie die Möglichkeit, sich bei IS4IT zu bewerben, findet man unter www.is4it.de/de/ausbildung/.