ISMS FÜR SAP® SCHÜTZEN SIE DAS ZENTRALE KAUFMÄNNISCHE SYSTEM IHRES UNTERNEHMENS NACH DIN ISO/IEC 27001 AUSGANGSLAGE Nach dem derzeitigen Stand des IT-Sicherheitskatalogs und des IT-Sicherheitsgesetzes sehen sich alle Betreiber kritischer Infrastrukturen vor die Aufgabe gestellt, ein ISMS (Informations-SicherheitsManagement-System) nach DIN ISO/IEC 27001 für ihre netzsteuerungsdienlichen IT- und TK-Systeme zu implementieren: Die kaufmännischen Systeme und Anwendungen eines EVU werden von den neuen gesetzlichen Regelungen nicht berührt: Es liegt im Ermessen der Unternehmensführung, zeitnah eine Entscheidung hinsichtlich des zentralen informationstechnischen Rückgrats Ihres Unternehmens – SAP® – zu treffen. UNSERE LÖSUNG Wir beziehen Ihr SAP®-System in die ohnehin anstehende ISMS-Einführung mit ein: DIN ISO/IEC 27001-konformes ISMS für SAP ® Thematische Schwerpunkte (Auszug): Themenbereich Organisation Planung des SAP Einsatzes Planung von SAP Berechtigungen Absicherung eines SAP Systems im Portal-Szenario Sicherer Betrieb von SAP Systemen im Internet … Sicherheit bei der Software-Entwicklung für SAP Systeme Sicherheit bei der Anwendung von SAP Systemen Aussonderung von SAP Systemen Themenbereich Kommunikation Absicherung der Kommunikation von und zu SAP Systemen Absicherung der SAP RFC-Schnittstelle … Themenbereich Personal Schulung zu SAP Systemen … Themenbereich Hard- und Software Sichere Installation von SAP Systemen Absicherung des SAP Installationsverzeichnisses auf Betriebssystemebene Sichere Konfiguration des SAP ABAP-Stacks … Einschränkung von direkten Tabellenveränderungen in SAP Systemen Sichere Konfiguration der Batch-Verarbeitung im SAP System Sichere Konfiguration des SAP Java-Stacks Sicherer Einsatz der SAP Java-Stack Benutzerverwaltung SAP Protokollierung … Themenbereich Notfallvorsorge … IHRE VORTEILE Schützen Sie auch die wirtschaftliche Kernanwendung Ihres Unternehmens vor Bedrohungen. Sorgen Sie für eine nachhaltige Steigerung hinsichtlich Qualität und Zuverlässigkeit Ihres SAP®-Systems durch methodisch anerkannte und in der Praxis bewährte Verfahren. Nutzen Sie die in Ihrem Unternehmen anstehende ISMS-Einführung als Chance: Profitieren Sie von Synergien und vermeiden Sie Mehraufwände in der Zukunft. Weiten Sie den Geltungsbereich des ISMS über die gesetzlichen Mindestanforderungen hinaus aus: Nicht nur Ihre Kunden verdienen eine sichere Versorgung – Sondern auch Sie eine störungsfreie Geschäftsabwicklung. Profitieren auch Sie von den umfassenden Erfahrungswerten der Fichtner-Gruppe im Themenbereich Informationssicherheit und bei der Einführung von ISMS. Kontakt Gerne erläutern wir Ihnen unsere Lösung näher. Sprechen Sie uns einfach an. Ansprechpartner: Thomas Mathow Telefon: +49 (0) 621 / 300 99 33 00 Mobil: +49 (0) 162 / 27 27 243 E-Mail: [email protected] SPE Unternehmensberatung GmbH, Reichskanzler-Müller-Straße 21, 68165 Mannheim Telefon: 06 21 / 3000 99 33 00 44 E-Mail: [email protected] Internet: www.spenet.de Fax: 06 21 / 3000 99 33