Flyer - Governance, Risk und Compliance

Governance, Risk und Compliance.
Automatisierung von GRC-Prozessen.
Was ist Governance, Risk und Compliance?
Fokus Risikominimierung
Governance, Risk und Compliance, kurz GRC, beschreibt die drei wichtigsten Handlungsfelder zur
erfolgreichen Führung eines Unternehmens aus
ganzheitlicher Sicht. Dabei werden die koordinierte
Steuerung der Überwachungsaktivitäten sowie die
effiziente Nutzung der Ressourcen angestrebt. Dies
kann Sicherheit bei geringen Kosten erhöhen und
die Risikokultur verbessern.
Wir unterstützen Sie darin, Ihre individuellen GRCProzesse und -Methoden zu gestalten. So schaffen wir
gemeinsam mit Ihnen die Grundlage für eine zielgerichtete Implementierung einer Softwareunterstützung und zur Automatisierung im Bereich GRC.
Wir helfen Ihnen dabei, dass zunehmende Regulierungen Sie nicht einengen, sondern Ihre Unternehmensrisiken reduzieren.
Governance unterstützt durch die Vorgabe von
Strukturen und Regelungen die Steuerung einer
Organisation oder eines Unternehmens durch das
Management.
Steigern Sie durch die Automatisierung Ihrer GRCProzesse die Effizienz und gewinnen Sie eine ganzheitliche Unternehmenssicht durch die Integration
der unterschiedlichen Managementsysteme, wie
z.B. Risikomanagement, ISMS, IKS und Compliance,
durch die effektive Nutzung moderner SoftwareWerkzeuge.
Risk und Risikomanagement beschreiben die bewusste und zielgerichtete Auseinandersetzung mit
Ereignissen, welche eine negative Auswirkung auf die
Erreichung gesetzter Ziele haben. Mögliche positive
Auswirkungen von Risiken werden auch als Chance
bezeichnet.
Compliance hingegen beschreibt die Befolgung und
Einhaltung interner und externer Regeln. Regeln können dabei in vielfältiger Form auftreten (z. B. interne
Vorgaben wie Managementvorgaben oder Richtlinien
sowie externe Vorgaben durch Gesetze, Verordnungen, Verträge o.ä.).
Ihre Vorteile auf einen Blick
ƒ Stärken Sie Ihre Corporate Governance und
erfüllen die Compliance-Anforderungen.
ƒ Reduzieren Sie Kosten durch maßgeschneiderte
Lösungen.
ƒ Gewinnen Sie mehr Transparenz durch unsere
externe, objektive Analyse der Situation.
ƒ Sichern Sie sich umfassende Beratung auf
strategischer, taktischer und operativer Ebene.
ƒ Profitieren Sie vom fundierten Wissen unserer
Berater.
www.tuv.com/informationssicherheit
Automatisierung von Geschäftsprozessen
Mit dem RSA Archer GRC-Lösungsangebot lassen
sich die Umsetzung und der Betrieb eines effizienten
und integrierten eGRC-Programms unternehmensweit vereinheitlichen und automatisieren. RSA Archer-Lösungen unterstützen bei der Steuerung von
Risiken, beim Nachweis der Konformität zu internen
und externen Vorgaben, bei der Automatisierung
von Geschäftsprozessen sowie bei der Steigerung der
Akzeptanz von Vorgaben.
ƒƒ IT und Corporate Risk Management
ƒƒ Internes Kontrollsystem
ƒƒ Information Security Management
ƒƒ Business Continuity Management
ƒƒ Policy und Compliance Management
ƒƒ Incident Management
TÜV Rheinland Services
ƒƒ Gemeinsame Entwicklung Ihrer GRC-Strategie
ƒƒ GRC-Prozess Design und Methoden
ƒƒ Umsetzung und Qualitätssicherung
ƒƒ Usability Analysen
ƒƒ Schulung und Coaching
ƒƒ Applikations-Betrieb, 2nd und 3rd Level Support
ƒƒ Software as a Service (SaaS)
®
TÜV Rheinland i-sec GmbH
Am Grauen Stein
51105 Köln
Tel. + 49 221 806-0
Fax + 49 221 806-2295
[email protected]
06.2015
Die GRC-Automatisierung erfolgt auf der RSA®
Archer ® GRC-Plattform. Diese ermöglicht Ihnen
die flexible Anpassung bestehender oder die Erstellung neuer Lösungen sowie die Integration externer
Systeme ohne Programmieraufwand. Eine funktionsübergreifende Zusammenarbeit und Ausrichtung
für Unternehmensanwender aus den Bereichen IT,
Finanzen, Operations und Recht in einem integrierten Rahmenwerk wird dadurch erleichtert.
TÜV Rheinland ist dabei Ihr richtiger Partner.
Zahlreiche Kunden aus unterschiedlichen Branchen
haben bereits erfolgreich mit unserer Unterstützung
ihre RSA Archer-Lösung eingeführt. Unter anderem
in den Bereichen:
TÜV, TUEV und TUV sind eingetragene Marken. Eine Nutzung und Verwendung bedarf der vorherigen Zustimmung.
Starke Partner beschleunigen die toolgestützte Einführung
www.tuv.com/informationssicherheit