- Anzeigen -

Sie sind hier: Home » Services » Beratung

Datendiebstahl durch Unternehmensmitarbeiter


Compliance Management bedeutet nicht nur, das Vier-Augen-Prinzipien einzuhalten
Wie der richtige Umgang mit Compliance Management Unternehmensdaten effizient sichern kann


(07.02.11) - CDs mit Bankinformationen vieler tausend Kunden, geheime Dokumente, Kundenadressen. Das alles kursiert leicht zugänglich im Internet. Nun kündigte die Internetplattform Wikileaks auch noch an, brisante Inhalte über eine US-amerikanische Bank zu veröffentlichen. in einer Pressemitteilung machen die Berater der ConVista Consulting auf Compliance-Probleme im Umgang mit Unternehmensdaten aufmerksam.

Datendiebstahl: Ist so etwas nur in den USA möglich? Unwahrscheinlich. Laut dem Statistischen Bundesamt weisen circa 10 Prozent aller deutschen Unternehmen eklatante Sicherheitsmängel bei ihren IT-Systemen auf. Die vernetze Welt macht das Leben und die Arbeit schneller und effizienter. Menschen kommunizieren längst nicht mehr nur mit ihrer direkten Umwelt, sondern chatten, mailen und twittern rund um den Globus. Die Möglichkeiten, die sich daraus für Geschäftsprozesse ergeben, sind enorm.

Zeitgleich steigen in dieser neuen Arbeitswelt aber auch die Risiken exponentiell und rasant an. Im täglichen Geschäft greift man längst nicht mehr nur auf Daten des eigenen Netzwerkes zu. Nutzer erhalten mittlerweile auch Inhalte, die sich auf Rechnern rund um den Globus befinden. Jeder kann sich – mit mehr oder weniger hohem Aufwand – wichtige und womöglich geschäftsentscheidende Daten aus jedem Winkel der Welt beschaffen, solange sie nur in digitaler Form vorliegen und auf einem Server abgespeichert wurden.

Trauriger Spitzenreiter ist dabei der Datenklau durch Mitarbeiter eines Unternehmens. Zugänge sind hier meist leicht zu beschaffen. Insbesondere mit Anzeige-Berechtigungen innerhalb eines SAP-Systems wird oft sehr sorglos umgegangen: "Kreditoren anzeigen, das ist doch nur eine Anzeige-Berechtigung." Solche oder ähnliche Aussagen hören IT-Berater bei ihren Kunden häufig. "SE16 – ist doch nur eine Tabellenanzeige". Welche Berechtigungen benötigte der Bankmitarbeiter damals wohl, um eine CD mit Kundendaten zu erstellen?

Compliance Management bedeutet nicht nur, Vier-Augen-Prinzipien einzuhalten. Es impliziert auch, den für ein Unternehmen so elementaren Datenschutz zu berücksichtigen. Sowohl die Überwachung der Gewaltentrennung als auch die Kontrolle kritischer Anzeige-Berechtigungen lässt sich in heutigen SAP-Systemen kaum noch manuell erreichen. Um hier noch den Überblick zu behalten, sind unterstützende Reports, Tools und Prozesse essentiell. Denn nicht der bloße Besitz eines Compliance-Produktes steigert die Sicherheit, sondern dessen effiziente Nutzung.

Und genau in dieser richtigen Nutzung der Software liegt der Schlüssel zur fachgemäßen Datensicherung verborgen. Wichtig ist dabei vor allem, das Produkt so einzusetzen, dass es Mitarbeiterinnen und Mitarbeiter so kurz wie möglich von ihrer eigentlichen Tätigkeit abhält. Prozesse so zu implementieren, dass sie leicht in die täglichen Geschäftsprozesse integriert und intuitiv bedient werden können ist dabei der entscheidende Faktor. Nur dann ist der Einsatz eines Compliance Produktes wirklich effizient und minimiert dadurch die Unternehmensrisiken.

Die Berater der ConVista haben sich auf die SAP BusinessObjects-Lösung "GRC Access Control" spezialisiert. Diese Lösung kombinieren sie mit passenden Berechtigungskonzepten und/oder deren Neugestaltung. In der Projektpraxis hat sich dabei herausgestellt, dass in der Mehrzahl der Fälle ein Redesign der alten Berechtigungsprofile notwendig ist, bevor die GRC Access Control-Lösung implementiert werden kann. Zum Ende des vergangenen Jahres hat das Team begonnen, einen Ramp Up der neuen Version des SAP GRC mit den Themen Access Control, Process Control und Identity Management zu starten. Dieser Prozess wird bis Mitte des Jahres 2011 andauern. (ConVista Consulting: ra)

ConVista Consulting: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Beratung

  • Neu eingeführtes Programm "CIO GPS"

    In der Opening Keynote der von KuppingerCole veranstalteten European Identity & Cloud Conference 2013 stellte Firmengründer und Principal Analyst des Analystenhauses Martin Kuppinger deren neu eingeführtes Programm "CIO GPS" (GPS steht für Governance/Privatsphäre und Datenschutz/Schutz) vor. Das CIO GPS definiert und zeigt die neun Bereiche, auf die das Augenmerk der CIOS gerichtet sein sollte, wenn es um die Optimierung von IT Ausgaben, Business/IT Alignment und strategische Ausrichtung in Hinblick auf GRC (Governance, Risk Management, Compliance) und Informationssicherheit geht. Darüber hinaus bietet das Programm zielgerichtete Orientierung durch den Dschungel von unterschiedlichen Trends und Modebegriffen und unterstützt dabei diejenigen Bereiche zu identifizieren, die individuell die größtmöglichen Optimierungen erzielen.

  • SEPA-Umstellung für SAP-Anwender

    Der einheitliche Euro-Zahlungsverkehrsraum kommt Anfang 2014. Diese Single Euro Payments Area (SEPA) ist für alle Unternehmen verpflichtend. cbs Corporate Business Solutions hat nun ein Fact Sheet veröffentlicht, indem SEPA, Herausforderungen und Lösungsansätze für SAP-Anwender vorgestellt werden. SEPA bietet Firmen viele Vorteile: So sind die SEPA-Überweisungen künftig deutlich günstiger als andere Überweisungen, es gibt eine standardisierte Zahlungsabwicklung unabhängig vom Empfängerland, SEPA-Überweisungen erfolgen innerhalb eines Tages oder grenzüberschreitende Bankeinzüge sind erstmals möglich.

  • Empfehlungen für die SEPA-Umsetzung

    Die Einführung von SEPA sorgt weiter für Verunsicherung bei Unternehmen. Wie weit sie wirklich für die neuen Prozesse gerüstet sind, ermittelt die microfin Unternehmensberatung mit einer neuen Dienstleistung: Der "SEPA Readiness Check" zeigt auf, an welchen Stellen noch Handlungsbedarf besteht.

  • Keine Überraschungen bei Betriebsprüfungen

    Die sorgfältige Erstellung der Lohnbuchhaltung gehört mit zu den wichtigsten aber auch zu den aufwändigsten Aufgabengebieten eines Unternehmers. Wichtig deshalb, weil Arbeitnehmer darauf vertrauen, dass die Lohnsteuer und die Sozialversicherungsbeiträge korrekt berechnet und abgeführt werden. "Ist das nicht der Fall, werden der Arbeitgeber für Nachforderungen anlässlich späterer Betriebsprüfungen in Haftung genommen, denn durch eine Häufung gesetzlicher Vorschriften und deren Besonderheiten bestehen große Anforderungen an die Qualität der Sachbearbeitung. Gerade deshalb ist in vielen Fällen die Übertragung solcher Arbeiten an Spezialisten und Fachkräfte sinnvoll", rät Steuerberater Roland Franz, Geschäftsführender Gesellschafter der Steuerberatungs- und Rechtsanwaltskanzlei Roland Franz & Partner.

  • Datenschutz europaweit vereinheitlicht

    Sie sind das Rückgrat der deutschen Wirtschaft: mittelständische Unternehmen. Ihre Geschäftsführer tanzen täglich auf vielen Hochzeiten: hier eine Entscheidung über die nächste Investition, gleich danach umschalten auf das nächste Einstellungs- oder Mitarbeitergespräch, vielleicht noch eine Qualitätsprüfung im Werk vornehmen, dann weiter zur Präsentation mit dem Kunden außer Haus, um einen wichtigen Geschäftsabschluss vorzubereiten und abends noch schnell ein Angebot für den nächsten Tag prüfen. Der operative Alltag von Geschäftsführern ist häufig rasant. Wer hat da noch Zeit für die innerbetriebliche Regelung des Datenschutzes?

  • Serviceangebot optimiert das Meldewesen in Banken

    Die Deutsche Bundesbank und die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) veröffentlichten im März 2011 ihr Konzept zur "Modernisierung des bankenaufsichtlichen Meldewesens". Dieses wirkt sich unter anderem mit einer höheren Komplexität der Vorgaben und kürzeren Meldezyklen auf die Banken aus. Deshalb entwickelten die Projektpartner BSM GmbH, Capco GmbH und Deutsche Börse AG ihr modular aufgebautes Serviceangebot ?Meldewesen Factory?. Dieses unterstützt Banken im gesamten Prozess des Meldewesens – mit einem jeweils bedarfsorientiert abgestimmten Leistungsspektrum.

  • Beratungsservices für die Betrugsbekämpfung

    ACI Worldwide stellte mit den neuen "ACI Financial Crime Consultancy Services" eine Reihe von Beratungsservices vor. Mithilfe dieses neuen Angebots sollen die Nutzer des "ACI Proactive Risk Manager" noch bessere Resultate erzielen und das Betrugsmanagement von Finanzinstituten deutlich optimieren können.

  • VIB – Der Beipackzettel für geschlossene Fonds

    Die Novellierungen des Vermögensanlagengesetzes sehen die Einführungen des Vermögensanlageninformationsblattes (VIB) vor. Die GFI Treuhand unterstützt Anbieter von geschlossenen Fonds bei der Erstellung des VIB und übernimmt die damit verbundene Organisation. Denn neben dem Mehraufwand für Anbieter für die Erstellung selbst, ist die Aktualisierung des VIB zu garantieren. Anbieter werden durch die Unterstützung der GFI Treuhand von den neuen Regelungen entlastet und können sich auf ihre Schwerpunkttätigkeiten konzentrieren.

  • Datendiebstahl durch Unternehmensmitarbeiter

    CDs mit Bankinformationen vieler tausend Kunden, geheime Dokumente, Kundenadressen. Das alles kursiert leicht zugänglich im Internet. Nun kündigte die Internetplattform Wikileaks auch noch an, brisante Inhalte über eine US-amerikanische Bank zu veröffentlichen. in einer Pressemitteilung machen die Berater der ConVista Consulting auf Compliance-Probleme im Umgang mit Unternehmensdaten aufmerksam.

  • Warningletter der FDA vermeiden

    Für Unternehmen der Medizintechnik stellt sich die Frage, was fehlende Maßnahmen zur Erfüllung der regulatorischen Compliance-Anforderungen hinsichtlich Geschäfts- und Haftungsaspekten für die Zukunft der Unternehmen bedeutet. Bisher wurden Kontrollen der FDA und europäischen Behörden gerade in der Medizintechnik durchaus lax gehandhabt. Das wird sich aber deutlich ändern.