Die QSEC-Suite der WMC Wüpper Management Consulting ist eine komplette Lösung zum Aufbau und Betrieb des Compliance- und IT-Risikomanagments im Unternehmen – methodisch flexibel, mandantenfähig, mehrsprachig, mit umfangreichen Content.

Die QSEC-Suite ist die Lösung für Unternehmen,

• die erkannt haben, dass mangelnder Schutz des Know-hows, der Assets, der Informationen und Geschäftsprozesse zu großem wirtschaftlichen Schaden durch Vertrauensverlust bei Kunden, Lieferanten und Banken führen kann.
• die den Nutzen von Auditierungen und Zertifizierungen als klaren Wettbewerbsvorteil identifiziert haben und diese schnell und kostengünstig planen und umsetzen wollen.
• die wissen, dass bei der erfolgreichen Umsetzung eines ganzheitliches Informationssicherheitsmanagements der Mensch im Vordergrund steht. Der Einsatz der Software-Lösung unterstützt die Projektbeteiligen durch methodische Führung, klare Aufgabenzuweisung und umfangreichen Content bei der Einhaltung von "time und and budget".
• deren Management aufgrund tagesaktueller Reportings und transparenter, qualitativ hochwertiger Dokumentation vorausschauend und gewinnbringend planen und wirtschaften will.

Und:

Die QSEC-Suite ist die Lösung für Unternehmen, die wissen, dass
a) Informationssicherheit wesentlich von der Awareness und dem Sicherheitsbewusstsein der Anwender, Administratoren und Veranwortungsträgern abhängig ist und bei weitem nicht nur von technischen Systemen
b) die Themen Compliance-, Risiko- und Informationssicherheitsmanagement keine statischen Zustände sind, die einmal erreicht werden und sich niemals wieder ändern, sondern kontinuierliche Prozesse.

Module der QSEC-Suite:

• PDCA-Methodik
• Compliance-Management zur Einschätzung des Sicherheitsniveaus Ihres Unternehmens
• IT-Risiko-Management
• Maßnahmen-Management
• Dokumenten-Management
• Incident-Management
• Reporting
• Stammdatenpflege zur Abbildung von Organisationseinheiten und Geschäftsprozessen Ihres Unternehmens

Mit der QSEC-Suite:

• sind Unternehmen in der Lage, ein methodisches, integriertes, strukturiertes, zielgerichtetes und flexibel auswertbares Verfahren für Compliance und IT-Risikomanagement zu etablieren und Investitionen auf die wesentlichen, geschäftskritischen Prozesse zu optimieren.
• arbeiten Unternehmen nach internationalen Standards (z. B. ISO) und etablieren eine einheitliche Methodik und Vorgehensweise Abbildung und Umsetzung von Normen.
• weisen Unternehmen ein international anerkanntes Vorgehen zum Informationsschutz nach.
• überblicken, managen und dokumentieren die Verantwortlichen im Unternehmen den Sicherheitsstatus tagesaktuell und nachhaltig.
• planen Unternehmen Audits und Zertifizierungen professionell.
• steigern Unternehmen das Vertrauen bei Kunden, Partnern, Lieferanten und Investoren, Shareholdern und Kreditinstituten.
• beziehen Unternehmen die Mitarbeiter aller Unternehmensbereiche und –ebenen aktiv in das ISMS ein.

Die QSEC-Suite beinhaltet:

• Compliance nach weltweit anerkanntem Standard – Darstellung nach Plan-Do-Check-Act Methodik
• Best Practice IT-Risiko-Management DIN EN ISO/IEC 27005
• Maßnahmen-, Incident- und Dokumenten-Management
• Review-Management und Historien-Management
• Integrierbarkeit von weiteren internationalen Standards – DIN EN ISO/IEC 9001, DIN EN ISO/IEC 14001, ISO/IEC 20000 u.v.m.
• Weltweit und international darstellbare Konzernstrukturen
• Unterstützung, Führung und Arbeitserleichterung durch integrierte Methodik, Maßnahmenvorschläge, Musterdokumente etc. zur schnellen Umsetzung - je Norm / Gesetz komplett hinterlegter Content
• Erfassung und Kritikalitätsbewertung der Geschäftsprozesse je Untersuchungsbereich
• Zentrale Datenbank mit Integration in die bestehende IT-Infrastruktur (AD, SAP, Asset System etc.) – keine Doppelerfassung von Daten
• Zuweisung expliziter Aufgaben an alle am Projekt beteiligten Verantwortlichen
• Tagesaktuelle Reportings des Sicherheitsstatus

Trigonum unterstützt Sie bei:

• Auswahl der für Sie notwendigen Komponenten
• Konzeption und der Einführung von QSEC in Ihrer IT Landschaft
• Abbildung Ihrer Organisationseinheiten und Geschäftsprozesse
• Entwicklung eines für Sie zugeschnitten Berichtswesens
• ...