Maßanzug zum Konfektionspreis
Studie „IT-Sicherheitsstandards und IT-Compliance 2010 vorgestellt
Management-Software schafft Transparenz und Effizienz, damit Unternehmen strukturierter arbeiten können. Viele Deutsche Unternehmen messen dem Management von IT-Sicherheit und IT-Compliance auf Basis anerkannter Standards eine hohe Bedeutung zu, dennoch hapert es an der Umsetzung der Standards.
Laut der Studie „IT-Sicherheitsstandards und IT-Compliance 2010“, die von ibi Research durchgeführt wurde, verzichten 41 Prozent der befragten Unternehmen auf Spezial-Software zur Erfüllung Ihrer IT-Compliance. Als Gründe dafür gaben die Teilnehmer an, dass sie sich einen größeren Funktionsumfang sowie mehr Anpassungsfähigkeit und Benutzerfreundlichkeit zu einem günstigeren Preis wünschen. Die Anschaffungs- und Anpassungskosten werden von über der Hälfte der Befragten als größte Hürde für die Einführung einer Spezial-Software genannt.
Der Nutzen wiegt Kosten auf
Die Studie zeigt ganz deutlich, dass Institutionen, die eine auf die Anforderungen des IT-Sicherheit- und IT-Compliance-Managements zugeschnittene Software einsetzen, signifikante Effektivitäts- und Effizienzvorteile verwirklichen können. So ergeben sich laut Einschätzung der Befragten bei der Zertifizierung nach ISO/IEC-27001 oder ISO 27001 auf Basis von IT-Grundschutz mit Unterstützung einer Spezial-Software in den allermeisten Fällen bessere Ergebnisse als ohne.
Wir wissen von unseren Kunden, dass sie durch den Einsatz von HiScout effizienter arbeiten und so Zeit und Budget sparen. Die Studie spiegelt somit unsere Erfahrungen wider: 49 Prozent der Befragten mit einem professionellen IT-Compliance Management gaben an, durch den Einsatz einer Spezial-Software für das GRC Management auch eine deutliche Steigerung der Transparenz zu erzielen. 36 Prozent konnten Betriebsprozesse optimieren und somit ihre Effizienz drastisch anheben.
Zukünftige Kosten sparen
Neben den Kosten sorgen sich viele der Befragten, ob Standard-Software wirklich flexibel genug ist, um die organisch gewachsenen und sich ständig verändernden Prozesse in ihren Unternehmen abzubilden. Aus dieser Sorge heraus fällt die Entscheidung oft auf Speziallösungen, die in klar abgegrenzten Bereichen zum Einsatz kommen. Das ist vermeintlich übersichtlicher, doch schaffen sich Unternehmen so Insellösungen, mit denen in vielen Fällen parallel dieselben Daten gepflegt werden.
Wir meinen: Verantwortliche dürfen sich nicht nur die Kosten ansehen, sondern müssen sich mit dem nachhaltigen Nutzen solcher Lösungen auseinandersetzen.
Durch die hohe Flexibilität unserer HiScout GRC Suite lassen sich Governance-, Risk- und Compliance-Disziplinen wie das IT-Sicherheits- oder das IT-Compliance-Management professionell organisieren. HiScout ist auf jedes Unternehmensmodell vollständig anpassbar. Durch den modularen Aufbau der Lösung ist es zudem möglich, den Einsatz der Software auf weitere GRC-Disziplinen auszudehnen und auch dort mit den bereits erfassten Daten zu arbeiten. Beim Anschluss weiterer Bereiche kann viel Zeit gespart werden, weil die meisten Daten bereits zentral verfügbar sind. Zu HiScout passt sozusagen das Bild vom Maßanzug zum Konfektionspreis, das sich die Befragten in der Studie wünschen.
