Sie sind hier: Home » Produkte » Risk Management

Transparenter Aufbau des Risikomanagements

"RM Studio" ist eine Risk-Management-Software mit ganzheitlichem Ansatz und Orientierung an den ISO-Sicherheitsstandards
Zu den besonderen Kennzeichen von "RM Studio" gehört, dass Anwender in überschaubaren Schritten durch den gesamten Risk Management-Prozess geführt werden

(14.07.09) - Trigonum hat mit der isländischen Stiki Information Security eine Partnerschaft für die Risk-Management-Lösung "RM Studio" geschlossen. Die auch in deutscher Sprache verfügbare Anwendung verfolgt einen ganzheitlichen Ansatz für den strukturierten und transparenten Aufbau des Risikomanagements im Unternehmen. Einen Schwerpunkt legt die Anwendung dabei auf den Aufbau und den Betrieb eines auditfähigen Informationssicherheits-Managementsystems entsprechend der internationalen Sicherheitsstandards ISO/IEC 27001:2005 und ISO/IEC 27002:2005.

Zu den besonderen Kennzeichen von "RM Studio" gehört, dass Anwender in überschaubaren Schritten durch den gesamten Risk Management-Prozess geführt werden. Dazu gehört die Erfassung der Assets ebenso wie die Risikoanalyse, die Auswahl ISO-konformer Maßnahmen einschließlich ihres Umsetzungsstatus und die Erstellung der Anwendbarkeitserklärung (SOA). Aufgrund der umfassenden Integration von ISO/IEC 27001 und ISO/IEC 27002 benötigt der Benutzer kein besonderes Expertenwissen, denn "RM Studio" verfügt über eine Vielzahl vordefinierter Assets und über das Wissen der damit verbundenen Bedrohungen. Auf diese Weise kann das Tool zielgerichtet die erforderlichen Maßnahmen nach ISO/IEC 27001 vorschlagen.

Auch die Erläuterungen zur Umsetzung nach ISO/IEC 27002 wurden übernommen. Neben diesen Hilfestellungen bietet die Risk Management-Lösung zusätzlich die Möglichkeit für umfangreiche individuelle Ergänzungen. So lassen sich eigene Assets definieren und die damit verbundenen Bedrohungen und Maßnahmen im System hinterlegen. Außerdem bietet das RM-Studio auch für das klassische Unternehmensrisikomanagement hervorragende Unterstützung.

Zu den Vorteilen von "RM Studio" gehören:
• deutliche Zeitersparnis im gesamten Risikomanagement
• geringere Projektkosten
• Gewährleistung von Nachvollziehbarkeit
• Unterstützung bei der Umsetzung der von Kontrollgremien geforderten Informationssicherheit
• umfangreiches Auswertungsmodul
• Risikoaufzeichnung und Beurteilung
• intuitive Benutzung und Handhabung

"Das Risiko Management beinhaltet sehr komplexe Aufgaben, die in erheblichem Umfang Ressourcen binden und ohne Tool-Unterstützung meist kaum zu bewältigen sind", urteilt Trigonum-Geschäftsführer Peter Bodino. Die Lösung "RM Studio" zeichne sich dadurch aus, dass die Sicherheitsverantwortlichen und Riskmanager jederzeit den Überblick behalten. Die leistungsfähige Risikoanalyse, in Verbindung mit den integrierten Maßnahmen und Umsetzungsempfehlungen, unterstützt den zielgerichteten Aufbau eines für das jeweilige Unternehmen passenden Informationssicherheits-Managementsystems. "Dadurch eignet sich 'RM Studio' auch ideal für mittelständische Unternehmen und kleinere Institutionen", betont der zertifizierte Sicherheitsexperte. (Trigonum Consulting: ra)

Trigonum Consulting: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Risk Management

Add-on für IT-Risk-Management
Auf 17 Milliarden Euro jährlich beläuft sich laut Analysten der Schaden durch IT-Ausfälle. Risikomanagement wäre die geeignete Vorsorge. Doch die Herausforderung für Unternehmen, ein wirkungsvolles IT-Risk-Management zu etablieren, liegt in der sich verändernden Marktsituation und immer komplexeren IT-Landschaften. Die Antwort der direkt gruppe aus Hamburg ist das IT-Risikomanagement-Add-on, das für die IT-Service-Management (ITSM-)Suite des Kooperationspartners ServiceNow entwickelt wurde. Das Modul basiert auf eigens entwickelten und mehrfach in der Praxis erprobten Risikomanagement-Verfahren der direkt gruppe.
Banken und Versicherungen im Zugzwang
Basel III, Solvency II, Vertrauenskrise seitens der Kunden: Banken und Versicherungen stehen derzeit unter besonders hohem Druck, ihr Risikomanagement gegenüber Aufsichtsbehörden und Märkten zu optimieren. SAS hat ihre Risk-Anwendungen deshalb zu zwei umfassenden Gesamtlösungen speziell für Finanzdienstleister erweitert und gebündelt.
Fraud-Prävention durch mehr Transparenz in SAP
SAP-Anwender, die sich einen Überblick über die Berechtigungslandschaft in ihrem System verschaffen wollen, haben es schwer – mit mehr als 75.000 Transaktionen und rund 3.000 Berechtigungsobjekten ist das SAP-Berechtigungskonzept sehr komplex. Mit der neuen Software-Lösung "SoDRisk" von Audicon ist es möglich, kritische Berechtigungen in SAP-Systemen (Basis/FI) zu identifizieren – und so wirtschaftskriminellen Handlungen effektiv entgegenzuwirken.
Plattform für Risikomanagement
Avanon bietet eine integrierte Lösung für Risikomanagement, Interne Kontrollsysteme und Internal Audit an. Die Schweizer Spezialistin für Risikomanagement-Lösungen kooperiert hierfür mit den Fachspezialisten Acons Governance & Audit AG (Acons) und Dr. Imfeld Risiko- und Finanzmanagement (RFM). Der neue Ansatz kombiniert moderne, webbasierte Technologie auf Outsourcing-Basis mit inhaltlicher und konzeptioneller Betreuung durch spezialisierte Dienstleistungspartner.
Security und Compliance Management
Lumension, Anbieterin von Produkten und Dienstleistungen im Bereich Sicherheitsmanagement, stellte ihre Version 4.2 des "Lumension Risk Manager" (LRM) als Teil der "Lumension Compliance und IT Risk Management"-Lösung vor.
Ganzheitliches Risikomanagement
Interne und externe Gefahrenpotenziale minimieren, um den Erfolg zu maximieren und in Krisenzeiten zu bestehen – dies ist das Ziel eines proaktiven Risikomanagements. Dabei spielt die IT eine übergeordnete Rolle. Bedienungsfehler in Unternehmensanwendungen, Übertragungsfehler oder die Anpassung von Applikationen in neue Prozesse sind nur drei der problematischen Aspekte.
Management und Kontrolle von Unternehmensrisiken
Mit dem neuen "hyScore Risiko-Manager" bietet hyperspace eine Lösung für ein systematisches Risikomanagement an, das sich speziell an kleine und mittlere Unternehmen (KMU) richtet. Das neue hyScore-Modul ermöglicht es, einfach und effizient die relevanten Risiken für das Unternehmen zu erkennen, zu bewerten, zu behandeln und zu überwachen.
Webbasiertes Risk-Management-Tool
Das Open Source-Risikomanagement-Framework "chaRMe" ist nun in der Version 0.7 verfügbar. chaRMe ist ein webbasiertes Risk-Management-Tool, das mittelständische Unternehmen bei der Implementierung eines Information Security Management Systems (ISMS) nach ISO/IEC 27001 unterstützt. Die Software ist Open Source und steht unter der "GNU Affero General Public License" (AGPL) Version 3.
Klare Verantwortung für das Risikomanagement
Mit der Erweiterung seiner Governance, Risk and Compliance (GRC) Application Suite bietet Oracle nun eine vollständige, integrierte End-to-end-Lösung für GRC-Anforderungen. Neu vorgestellt wurden "Oracle Enterprise Governance", "Risk and Compliance Manager" ("Oracle Enterprise GRC Manager") und die neue Version von "Oracle Enterprise Governance, Risk and Compliance Controls "("Oracle Enterprise GRC Controls"). Diese Erweiterungen der "Oracle GRC"-Plattform ermöglichen einen geschlossenen Ansatz um die Einhaltung von Gesetzen und Richtlinien sowie Risikomanagement und Kontrollautomation zu gewährleisten.
Neue Risikomanagement-Funktion für "GRC Suite"
Mega, Anbieterin von Lösungen für Enterprise Architecture (EA), Geschäftsprozessanalyse (BPA) und Governance, Risk und Compliance (GRC), integrierte in die "Mega GRC Suite" ein effizientes mathematisches Tool, das die Exposure-Ermittlung von Risiken in Unternehmen ermöglicht.

Effizientes Risikomanagement ohne Expertenwissen Risikomanagement: Compliance in der Lieferkette