IT Compliance

Mit minimalem Aufwand zum Erfolg

IT-Rahmenwerke wie ISO 20000 oder ISO 27001 sind längst nicht mehr nur ein Thema weltweit agierender Großkonzerne: Fast jede IT-Organisation ist inzwischen dazu gezwungen, den Vorgaben dieser Rahmenwerke zumindest teilweise zu entsprechen. Dabei ist bereits die Ermittlung von Umsetzungsstatus und benötigten Maßnahmen häufig sehr kosten- und zeitintensiv.

Systematisch und mit minimalem Aufwand führt Sie taurus zum Ziel: Anhand vordefinierter Kontrollfragen werden fehlende Maßnahmen automatisch abgeleitet und als Tasks für die Umsetzung eingeplant. Dank zentraler Verwaltung behalten Sie jederzeit den Überblick und steuern die Zusammenarbeit zwischen den Organistionsebenen effektiv und effizient. Mit taurus bewältigen Sie auch umfangreiche Audit- und Compliance-Projekte intern – und sind dabei in Sachen Audit-Scope und -Tiefe absolut flexibel.

In 5 Schritten zur Compliance

1 Modell erstellen

Modellieren Sie zunächst Ihren Scope (z. B. Ihren IT-Verbund oder die zu betrachtenden Services). Dabei werden auch Abhängigkeiten und Verantwortlichkeiten definiert.

2 Kontrollfragen zuordnen

Starten Sie Ihr Audit: Nun ordnet taurus den Komponenten des Modells automatisch die relevanten Kontrollfragen zu und erstellt individuelle Fragenkataloge für die jeweils verantwortlichen Gruppen.

3 Maßnahmen ableiten

Ausgehend von den Antworten leitet taurus erforderliche Maßnahmen ab und weist diese als Tasks den zuständigen Personen zu.

4 Umsetzung planen

taurus gibt Ihnen die Möglichkeit, jeder offenen Maßnahme eine Aufwandsschätzung hinzuzufügen, und erleichtert so die Einplanung von Ressourcen.

5 Fortschritt überwachen

taurus bietet Ihnen eine Reihe umfassender Reporting-Funktionen. So sind Sie jederzeit über Fortschritt und Status Ihres Projekts informiert.

Ihre Vorteile im Überblick

• Minimaler Aufwand:

  Durch automatische Auswahl von Kontrollfragen und Maßnahmen ermöglicht taurus die Umsetzung relevanter Vorgaben auch mit internen Ressourcen – und erspart Ihnen die zeitintensive Einarbeitung in die entsprechenden Standards.

• Flexibilität:

  Ein einmal erstelltes Modell können Sie jederzeit erneut auditieren und bei Bedarf Audit-Scope und -Tefe ändern: So können Sie ein Wiederholungsaudit z. B. auf Teilbereiche Ihres Modells und ausgewählte Maßnahmen beschränken. Natürlich lässt sich Ihr Modell auch problemlos um neue Objekte erweitern.

• Top-Down-Ansatz:

  Die Modellierung ausgehend von den Geschäftsprozessen ermöglicht es Ihnen, die für die Wertschöpfung wesentlichen Komponenten zu identifizieren und Maßnahmen sinnvoll zu priorisieren.

• Mehr Effizienz:

  Durch die zentrale Verwaltung optimiert taurus die Zusammenarbeit zwischen verschiedenen Gruppen und Organisationsebenen.