Die Applikation „Compensation Portal“ der Kienbaum Management Consultants GmbH erfüllt die Anforderungen der Trusted-Application-Zertifizierung der TÜV TRUST IT GmbH Unternehmensgruppe TÜV AUSTRIA.

Der Charakter und die Intensität von Angriffen auf IT-Systeme haben sich in den letzten Jahren deutlich verändert. Zu der quantitativ hohen Zahl der Angriffe kommt eine neue Qualität zielgerichteter Attacken hinzu, die einen Zugriff auf die Informationswerte von Unternehmen ermöglichen. Die häufigsten Attacken starten auf Applikationsebene. Eine zunehmende Herausforderung liegt dabei vor allem in der rasanten Verbreitung von Smartphones, Netbooks und Tablet-PCs, durch die die Angriffsfläche für Cyber-Kriminalität erheblich vergrößert wurde.

Aufgrund dieser Sicherheitsrisiken ergibt sich für viele Unternehmen die Herausforderung, die Sicherheit und Qualität ihrer Applikationen gegenüber ihren Kunden nachzuweisen. Die TÜV TRUST IT hat deshalb ein Gütesiegel und Zertifikat entwickelt, das neben einer sicherheitstechnischen und organisatorischen Überprüfung der einzelnen Verarbeitungsschritte und des Betriebes der Online-Applikation auch einen Datenschutz-Check beinhaltet. Damit wird ein sicherer und datenschutzkonformer Verarbeitungsprozess gegenüber den Kunden dokumentiert.

Hoher Sicherheits- und Qualitätsstandard für Kunden

Das „Compensation Portal“ ermöglicht den Kunden, eigenständig mit Kienbaum-Marktdaten Abfragen und Auswertungen vorzunehmen, auch unter Einbindung eigener Daten. Um den Kunden mehr Flexibilität im Umgang mit Vergütungsdaten zu verschaffen, erfolgen die Datenlieferung als auch die Datenabfrage über die Applikation.

Um ihren Kunden den hohen Sicherheits- und Qualitätsstandard des „Compensation Portals“ transparent zu machen, hat die Kienbaum Management Consultants GmbH die TÜV TRUST IT mit der Prüfung und Zertifizierung nach dem Prüfstandard „TÜV Trusted Application“ beauftragt. „Hierbei konnte bei allen Beteiligten des Audits festgestellt werden, dass ein sehr hohes Verständnis für die Belange und Ziele der Informationssicherheit vorliegt“ erklärt Detlev Henze, Geschäftsführer der TÜV TRUST IT.

Zertifikatsübergabe bei der Kienbaum Management Consultants GmbH

Vorgehensweise der TÜV TRUST IT

Auf Basis des TÜV TRUST IT-Anforderungskataloges „Trusted Application“ in der aktuellen Version wurde die Kundenapplikation „Compensation Portal“ in Bezug auf Datensicherheit und Datenschutz überprüft. Dabei wurden die Bereiche IT-Sicherheitstechnik, Informationsschutz und Datenschutz berücksichtigt. Dem Anforderungskatalog „Trusted Application“ liegen Normen und Gesetze zu Grunde (ISO 27001, DSG, ISO 18028, ISO 15504) sowie spezielle Kriterien der TÜV TRUST IT.

Die Vorgehensweise im Projekt unterteilte sich in unterschiedliche Schritte. Neben einer technischen Prüfung der Infrastruktur und der betreffenden Anwendung, wurden auch die relevanten organisatorischen Prozesse zur Administration der Applikation und der Infrastruktur überprüft. Die organisatorischen Analysen wurden anhand von Dokumentenprüfungen und ergänzenden Interviews durchgeführt. Mit dem einbegriffenen Datenschutz-Check wurde schließlich die datenschutzkonforme Behandlung der Kundendaten geprüft.

Über die Kienbaum Management Consultants GmbH

Kienbaum ist in Deutschland Marktführer im Executive Search und im HR-Management und gehört zu den führenden Managementberatungen. Mit seinem integrierten Beratungsansatz begleitet Kienbaum Unternehmen aus den wesentlichen Wirtschaftssektoren bei ihren Veränderungsprozessen von der Konzeption bis zur Umsetzung. Kienbaum verbindet ausgewiesene Personalkompetenz mit tiefem Wissen in Strategie, Organisation und Kommunikation.

Weitere Informationen: www.kienbaum.de; www.kienbaum-compensation-portal.com