Kategorie: Aktuelle Neuigkeiten

Mit der nächste Generation des IT-Grundschutzes++ hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) den bisherigen IT-Grundschutz umfassend weiterentwickelt. Die bekannten BSI-Standards 100, 200, 300 und 400 sowie das Kompendium werden schrittweise modernisiert und zu einem neuen, flexibleren Sicherheitsansatz im BSI Grundschutz++ weiterentwickelt.

Im Mittelpunkt des neuen Ansatzes stehen künftig stärker die tatsächlichen Geschäftsprozesse sowie Informationen und individuellen Anforderungen der jeweiligen Organisation.

Was ist der BSI Grundschutz++?

Der BSI Grundschutz++ ist die moderne Weiterentwicklung des klassischen IT-Grundschutzes. Ziel ist es, Unternehmen und Behörden eine deutlich flexiblere, skalierbare und stärker automatisierbare Umsetzung von Informationssicherheit zu ermöglichen.

Im Gegensatz zum bisherigen Ansatz definiert die kommende Generation des IT-Grundschutzes zunächst verbindliche Mindestanforderungen für ein angemessenes Cybersicherheitsniveau. Aufbauend darauf können Organisationen die Anforderungen abhängig von Größe, Komplexität und Schutzbedarf individuell erweitern.

Dadurch eignet sich der Grundschutz++ sowohl für kleinere Organisationen als auch für komplexe Unternehmensstrukturen mit hohen regulatorischen Anforderungen.

Für den neuen BSI Grundschutz++ hat das BSI bereits einen Leitfaden zur Methodik des Grundschutz++ herausgebracht.

Prozessorientierter und digitaler Sicherheitsansatz

Eine wesentliche Neuerung des Grundschutz++ ist sein prozessorientierter Aufbau. Sicherheitsanforderungen werden künftig als standardisierte und maschinenlesbare Regeln beschrieben.

Dadurch können die Anforderungen:

• automatisiert verarbeitet,
• digital modelliert,
• technisch ausgewertet,
• sowie in ISMS- und Compliance-Werkzeuge integriert werden.

Die Sicherheitsanforderungen liegen dabei in einem maschinenlesbaren Format vor und können direkt durch Softwarelösungen interpretiert werden. Dies ermöglicht eine deutlich effizientere, nachvollziehbarere und stärker automatisierte Umsetzung von Informationssicherheit.

Anwenderkatalog und technische Anforderungen

Ergänzend zur Methodik stellt das BSI einen Anwenderkatalog bereit. Dieser enthält sowohl technische als auch organisatorische Sicherheitsanforderungen.

Die normativen Vorgaben der Methodik wurden dabei in konkrete Anforderungen überführt, die Organisationen direkt für den Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS) nutzen können.

Besonders interessant ist hierbei die Möglichkeit, Anforderungen automatisiert auszuwerten und in digitale Compliance-Prozesse einzubinden.

BSI Grundschutz++ als Grundlage moderner ISMS-Tools

Mit dem neuen Grundschutz stellt das BSI erstmals ein digitales Regelwerk in maschinell verarbeitbarer Form bereit. Dadurch können Sicherheitsanforderungen einfacher in Anwendungen, ISMS-Plattformen und Governance-Werkzeuge integriert werden.

Das Grundschutz++-Tool bietet hierbei unter anderem:

• verschiedene Filter- und Auswahlmöglichkeiten,
• strukturierte Modellierungsfunktionen,
• automatisierte Auswertungen,
• sowie Reporting- und Dokumentationsfunktionen.

Der vom BSI veröffentlichte Anwenderkatalog wurde in Form eines GitHub-Repository veröffentlicht und liefert eine strukturierte Sammlung von BSI-Sicherheitsvorschriften zu dem aktuellen Stand der Technik im Bereich der Informations- und Cybersicherheit.

Aufgrund dieser neuen Entwicklung sahen wir uns dazu veranlasst, auf der Grundlage der derzeit vorhandenen Informationen in GitHub einen ersten Entwurf eines eigenen ISMS-Tools für den BSI Grundschutz++ zu entwickeln und hiervorn einige erste Screenshots zu veröffentlichen.

Screenshot Grundschutz++ Startseite mit 647 Controls

Screenshot Grundschutz++ Tool mit GAP-Analyse

Screenshot Grundschutz++ Tool mit integriertem Risikomanagement

Screenschot Grundschutz++ Tool mit integriertem Berichtstool

Fazit

Der BSI Grundschutz++ stellt einen bedeutenden Schritt hin zu einem modernen, digitalen und stärker automatisierbaren Informationssicherheitsmanagement dar. Durch die Kombination aus Mindestanforderungen, flexibler Erweiterbarkeit und maschinenlesbaren Sicherheitsregeln entsteht eine praxisnahe Grundlage für moderne Cybersecurity- und Compliance-Prozesse.

Insbesondere Unternehmen mit regulatorischen Anforderungen, ISMS-Verantwortliche sowie IT-Security- und Compliance-Teams profitieren von der höheren Flexibilität und Automatisierbarkeit des neuen Ansatzes.

Aufgrund der Bereitstellung der Anwenderkataloge auf GitHub können Änderungen wesentliche schneller veröffentlicht und in ISMS-Tools integriert werden. Mit der Veröffentlichung auf GitHub können einfache ISMS-Tools wesentlich schneller entwickelt werden.

Jetzt Kontakt aufnehmen

Sie möchten mit Hilfe eines einfach zu bedienenden ISMS-Tool Ihr Informationssicherheitsmanagement nach dem neuen BSI Grundschutz++ dokumentieren?

Dann nehmen Sie gerne Kontakt mit uns  auf.

Banken, Unternehmen und Behörden sowie deren interne Revisionen stehen derzeit vor der Herausforderung, klassische Audit-Analytics-Werkzeuge mit modernen KI-Systemen, wie beispielsweise ChatGPT oder Claude, sinnvoll zu einzusetzen.

Künstliche Intelligenz verändert derzeit grundlegend die Arbeitsweise der Mitarbeiter der Internen Revision, der Wirtschaftsprüfung und des IT-Audits. Moderne KI-Tools ermöglichen heute Datenanalysen, SQL-Abfragen, Python-Skripte sowie komplexe Auswertungen in natürlicher Sprache.

Dies wirft die Frage auf, welche Rolle klassische Audit-Analytics-Tools wie ACL Analytics oder IDEA künftig in der Internen Revision noch spielen werden und ob moderne KI-Tools diese langfristig ersetzen können. Während KI-gestützte Datenanalysen enorme Effizienzgewinne ermöglichen, stellen sich gleichzeitig Fragen hinsichtlich Revisionssicherheit, Datenschutz, Nachvollziehbarkeit und regulatorischer Compliance.

Historische Entwicklung von ACL und IDEA als klassische Audit-Analytics-Tools

Über viele Jahre gehörten ACL Analytics und IDEA zu den Standardwerkzeugen der Internen Revision und von IT-Auditoren. Insbesondere bei Massendatenanalysen, Journal-Entry-Tests, Compliance-Prüfungen oder Fraud-Analysen galten diese Werkzeuge als unverzichtbar.

Der Fokus von ACL und IDEA lag hierbei auf

• Revisionsanalysen
• Fraud Detektion
• Compliance-Überwachung
• Continuous Audit.

Die Entwicklung von ACL vollzog sich von ACL über Galvanize hin zu Diligent und endete in einer GRC-Plattform. Als Auditor und Revisor setzten wir zuletzt die ACL Versionen 12 und 13 ein. Aufgrund einer erheblichen Preiserhöhung nahmen wir später keine Updates mehr wahr und setzten die damalige Dongle-basierte ACL-Version noch über mehrere Jahre ein, welche uns stets gute Dienste leistete. Die genannten ACL-Versionen hatten seinerzeit schon die folgenden auditorischen Vorteile:

1. Revisionssicherheit: Die Ergebnisse waren stets nachvollziehbar.
2. Audit-Trail: Die durchgeführten Abfragen und Analysen wurden in einem Audit Trail für Dokumentationszwecke stets protokolliert.
3. Wiederholbarkeit: Die Analysen waren somit reproduzierbar und konnten bei vergleichbaren Prüfungen leicht eingesetzt werden.
4. Kontrollautomatisierung: Durch die integrierte Programmiersprache von ACL konnten die Analysen für ein Continuous Auditing eingesetzt werden.

Zudem wurde Python als Audit Analytics Werkzeug in die ACL-Software integriert.

IDEA von Caseware erhielt seinerzeit eine weite Verbreitung durch die Entscheidung der Finanzverwaltung, dieses Produkt ihren Steuerprüfern zur Verfügung zu stellen.

Entwicklung moderner Audit Analytics am Beispiel von ACL

ACL war seinerzeit der Pionier in der Analyse von Massendaten. Begonnen hat ACL noch unter einer Microsoft DOS Umgebung. I.d.R. wurde jede ACL Software mit Hilfe eines USB-Dongles vor Raubkopien geschützt. Später wurden die DOS-Versionen von Windows Versionen abgelöst, jedoch können über ein Fenster auch noch die klassische Shell-Umgebung bis heute eingebunden werden. 

Insgesamt stellt ACL Funktionen zum Datenzugriff, Datenanalyse, Berichterstellung und Exportfunktionen zur Verfügung.

Die Windows-Versionen boten sich in erster Linie für nicht Technik affine Auditoren bzw. Revisoren an, da ACL unter Windows nicht zu technisch wirkte und mehr strategisch und business orientiert war. Nach und nach kamen in ACL immer mehr Funktionen hinzu, wie beispielsweise die Python-Integration, so dass ACL in der heutigen Version die folgenden Funktionen im Wesentlichen abdeckt:

• Unterstützung von zusätzlichen externen Programmiersprachen, wie beispielsweise Python
• Automatisierung von Workflows
• Continuous Monitoring bzw. permanentes Auditing
• Dashboard
• GRC-Integration 
• Cloud-Ansätze 
• KI-Unterstützung

Aufgrund der Vielzahl der inzwischen integrierten Funktionen in ACL Analytics sowie des umfangreichen Produktangebots von Diligent ist es heutzutage jedoch mühsam, ein geeignetes Produkt für die interne Revision bzw. eine Wirtschaftsprüfung bzw. Data-Analysten zu finden. Es stellt sich daher die Frage, ob mit Hilfe von KI-Werkzeugen, wie beispielsweise ChatGPT von OpenAI oder Claude von Anthropic, nicht auch die gleichen Ergebnisse erzielt werden können.

Wie ChatGPT und Claude die Audit Analytics verändern

Mit Hilfe von KI-Werkzeugen können heutzutage diverse Daten in unterschiedlichen Strukturen analysiert werden. Die KI kann auch von weniger Technik affinen Revisoren oder Auditoren eingesetzt werden. Die KI ist heute in der Lage

• die unterschiedlichsten Daten zu interpretieren, ohne deren Satzaufbau zuvor beschrieben zu haben
• selbständig Python Code erzeugen, um spezifische Analysen durchzuführen
• selbständig SQL-Abfragen erstellen, um beispielsweise auf SQL-Datenbanken zuzugreifen
• selbständig Anomalien zu erkennen, ohne hierbei spezielle Algorithmen zu definieren
• Berichte in verschiedenen Formaten (PDF, Word, Excel, PowerPoint, CSV, LaTeX, Html, …) zu erzeugen
• komplexe Prüfungsfragen entwickeln
• Daten zu visualisieren
• Auffälligkeiten erklären und 
• Zusammenfassungen erzeugen.

Während früher in ACL oder IDEA komplexe Skripte erstellt werden mussten, um die o.g. Aufgaben zu erfüllen, genügen heutzutage bereits ein paar Zeilen Prompt in den einzelnen KI-Tools, wie beispielsweise „Analysiere die CSV-Datei mit Buchungen auf doppelte Zahlungen, ungewöhnliche Buchungen und sonstige Auffälligkeiten.“

In Zeiten von KI stellt sich somit die Frage, ob überhaupt noch klassische Audit-Analytics-Tools benötigt werden? Unsere Antwort: Klassische KI-Tools werden nicht ersetzt, sondern die Arbeit wird verschoben, beispielsweise hin zu KI-Tools.

Vergleich klassischer Audit-Tools ACL / IDEA vs. KI

Stellte man die Funktionen dieser einzelnen Tools gegenüber, so erhält man folgendes Bild:

In dieser Übersicht fällt beispielsweise das Halluzinationsrisiko auf, das einzelne KI-Systeme durchaus gelegentlich zeigen. Hier kommt es darauf an, dass man sich mit der jeweiligen KI intensiv auseinandersetzen muss, um solche Halluzinationen zu erkennen bzw. zu vermeiden. Auf jeden Fall bedürfen die mittels KI durchgeführten Analysen einer kritischen Betrachtung. Bei den herkömmlichen Analytics Tools (ACL, IDEA) ist dieses Risiko gering und falls doch in den Ergebnissen falsche Analysen auftauchen sollten, dann ist dies häufig auf Fehlern in den eingesetzten Skripten zurückzuführen.

Bewertung des KI-Einsatzes gegenüber klassischen Analytics Tools (ACL, IDEA)

Es ist unbestritten, dass moderne KI-Systeme wie ChatGPT oder Claude die klassische Datenanalyse in der Internen Revision oder der Wirtschaftsprüfung erheblich verändern, da die KI viele traditionelle Analyseaufgaben vereinfachen oder beschleunigen kann und zudem einfach und mit natürlicher Sprache durchgeführt werden kann.

Für revisionssichere, reproduzierbare und regulatorisch belastbare Prüfungsprozesse besitzen spezialisierte Audit-Analytics-Werkzeuge wie Diligent ACL Analytics oder Caseware IDEA jedoch weiterhin relevante Vorteile. Beispielsweise bei rechtssicheren Analysen, bei denen mögliche Halluzinationen der KI-Tools ausgeschlossen werden müssen.

Als weiterer Aspekt gegen reine KI-Tools sprechen sowohl Datenschutz als auch interne Compliance Regelungen. Es versteht sich von selbst, dass sensible Daten oder vertrauliche interne Unternehmensdaten nicht einfach so in eine KI ins Internet geladen werden sollten. Hierbei sind die Anforderungen der DSGVO unbedingt zu beachten und der Datenschutz- und Informationssicherheitsbeauftragte muss bei der Integration solcher Tools involviert werden. Darüber hinaus sind alle Mitarbeiter eines Unternehmens hinsichtlich der unkontrollierten Nutzung von KI in den Unternehmen und Behörden zu sensibilisieren.

Die Ergebnisse der KI-Analysen können sehr sensible Informationen eines Unternehmens offenlegen. Daher sollten diese Informationen ebenfalls nicht mit einer öffentlichen KI geteilt werden. 

Auf der anderen Seite bietet die KI, beispielsweise von ChatGPT oder Claude, die Möglichkeit, mit Hilfe der Erstellung von Python-Skripten sowie weiteren Werkzeugen (Pandas, SQL, Jupyter, KI-Agenten) die klassischen Analytics-Prozesse zu ersetzen oder zu ergänzen.

KI-Veränderung der klassischen Analyse-Tools

Auch die klassischen Analyse-Tools, wie ACL und IDEA, haben sich in den letzten Jahren in Richtung KI-Einbindung verändert. Beispielsweise bietet Diligent mit ACL AI Studio ein Analyse-Tools an, welches bereits mit KI die Datenanalyse mit Hilfe

• natürlicher Sprache unterstützt
• die KI Vorschläge für die Prüfung von Daten vorschlägt
• mögliche KI-Halluzinationen durch eine transparente Dokumentation der Prüfschritte begegnen und
• von Echtzeitanalysen großen Datenmengen in Realtime analysiert werden.

Mit Hilfe der KI werden also klassische Audit Analytics Tools nicht ersetzt, sondern KI verändert grundlegend das Audit Analytics Vorgehen. 

Für den Einsatz von Audit-Analytics-Tools müssen Auditoren bzw. Revisoren nicht mehr mühsam die Syntax der jeweiligen Tools erlernen, sondern können sich in natürlicher Sprache der KI bedienen.

Beispielsweise lassen sich Informationen zu doppelten Zahlungen in ACL mittels

SUMMARIZE ON Vendor SUBTOTAL Amount

ganz einfach mit Hilfe einer KI durch die Eingabe des Satzes

„Analysiere die Kreditorendatei auf doppelte Zahlungen.“

analysieren.

Während früher beispielsweise mittels Journal Entry Analyse (auch Journal Entry Testing oder JET genannt) untersucht wurde, um mögliche Unregelmäßigkeiten, Betrugsindikatoren oder Fehler im Rechnungswesen zu erkennen besteht heutzutage die Möglichkeit, mit Hilfe der natürlichen Sprache die KI zu bitten, ein entsprechendes Skript in Python mit SQL-Abfragen zu generieren.

KI verändert die Prüfungsplanung

Mit Hilfe von KI-Tools lassen sich inzwischen sehr gut die Inhalte von Revisionen bzw. Audits bestimmen. Egal, ob es sich hierbei um klassische oder IT-bezogene Inhalte handelt. Beispielsweise konnten wir mit Hilfe der KI aus der DORA Verordnung einen detaillierten Auditplan für die Prüfung des IKT-Drittparteienrisikos erstellen. Hierbei wurden von der KI die relevanten Themen aus den Artikeln 28 bis 44 zusammengefasst und zu jedem einzelnen Artikel wurden Prüfungsfragen, Prüfungshandlungen sowie die Evidenzen in Form einer Excel-Tabelle oder Word-Dokument innerhalb kurzer Zeit bereitgestellt. Die anschließende Überprüfung machte nur geringfügige Verbesserungen notwendig, so dass gegenüber einer manuellen Erstellung des Prüfungsplans wertvolle Prüfungszeit eingespart werden konnte.

Ergebnis einer KI generierten Checkliste für die Prüfung des DORA IKT-Drittparteienrisikomanagements

Einen Auszug aus unserem Prüfungsplan zur Prüfung des DORA IKT-Drittparteienrisikomanagement haben wir als Excel-Tabelle zum Download zur Verfügung gestellt.

Unsere Erfahrung

Als langjährige Berater im Bereich IT-Compliance, IT-Revision sowie Data-Analytics ist ein klarer Trend hin zum Einsatz von KI zu erkennen. Um Datenschutz- und Compliance-Risiken zu begegnen, setzen wir hier jedoch auf lokal laufende KI-Tools, welche die Daten nicht ins Internet senden. Die hierfür notwendige Hardware ist inzwischen verfügbar und es ist damit zu rechnen, dass die Leistungsfähigkeit lokal betriebener KI in Zukunft immer mehr zunehmen wird.

Die Datenanalyse mittels KI wird die Vorgehensweise im Bereich Revision und Wirtschaftsprüfung stark revolutionieren. Hierbei müssen jedoch die derzeitigen Schwachstellen der KI, wie beispielsweise

• Halluzinationen
• fehlende Rechtssicherheit sowie 
• mögliche Haftungsfragen und
• DSGVO- und Compliance-Risiken

berücksichtigt werden.

Die KI-gestützte Revision macht also nur dort Sinn, wo die Ergebnisse vollständig verifiziert und rechtlichen Risiken ausgeschlossen werden können.

Für die Erstellung von Auditplänen für einzelnen Themengebiete eignet sich die KI bereits derzeit hervorragend. Die KI ist in der Lage, auch einem nicht so erfahrenen Prüfer bzw. Revisor eine sinnvolle Grundlage für einzelne Prüfungshandlungen an die Hand zu geben. Jedoch ist bei der Prüfungsdurchführung der notwendige Sachverstand unerlässlich, um die einzelnen Prüfungsthemen abschließend beurteilen zu können.

Jetzt Kontakt aufnehmen

Sie möchten KI in der Revision einsetzen und hierfür die richtigen Werkzeuge und Vorgehensweisen kennenlernen?

Dann nehmen Sie gerne mit uns Kontakt auf.

Professionelle Sicherheitsanalyse für RACF-Umgebungen in IBM z/OS

Die Security von IBM z/OS-Systemen und dem Security Server RACF stellt insbesondere im Banken-, Versicherungs- und KRITIS-Umfeld einen zentralen Bestandteil der IT-Compliance und Informationssicherheit dar. Eine regelmäßige RACF Security Analyse ist daher unerlässlich, um Risiken zu minimieren. Fehlkonfigurationen, überhöhte Berechtigungen oder unzureichende Überwachung innerhalb von RACF können erhebliche Sicherheits- und Compliance-Risiken verursachen.

Mit unserem RACF Security Analyse Tool für IBM z/OS unterstützen wir Banken und Unternehmen dabei, ihre RACF-Umgebung effizient, strukturiert und revisionssicher und permanent zu analysieren.

Das Tool wurde auf Basis langjähriger Praxiserfahrung im Rahmen von

• IT-Audits
• IT-Revisionen
• Informationssicherheitsanalysen
• IBM z/OS Security Prüfungen
• RACF Administrationsunterstützung sowie
• regulatorischen Prüfungen

entwickelt und speziell auf die Anforderungen großer Mainframe-Umgebungen ausgerichtet.

Funktionen des RACF Analyse Tools

Das Tool analysiert automatisch das Flatfile einer RACF-Datenbanken, welches durch das Tool IRRDBU00 auf einen Client geladen wurde und identifiziert anschließend sicherheitsrelevante Schwachstellen, Auffälligkeiten und Compliance-Risiken.

Analysebereiche

Die Analysemöglichkeiten sind vielfältig und können beliebig erweitert werden. Nachfolgend nur einige wenige Analyseoptionen:

• Analyse privilegierter Benutzerkonten
  • Special
  • OPERATIONS
  • AUDITOR
  • UID(0)-ähnliche Berechtigungen

Identifikation kritischer RACF-Einstellungen

Analyse von:

• UACC-Berechtigungen
• generischen Profilen
• Dataset-Profilen
• Ressourcenschutzklassen
• Gruppenstrukturen

Erkennung von:

• verwaisten Benutzerkonten
• inaktiven Accounts
• ungenutzten Berechtigungen
• kritischen Berechtigungsvererbungen

Sicherheitsbewertung von:

• RACF-Usern
• Gruppen
• Dataset-Profilen
• General Resource Profiles

Unterstützung regulatorischer oder interner Compliance-Anforderungen:

• ISO 27001
• DORA
• BAIT
• VAIT
• MaRisk
• NIS2
• schriftlich fixierte Ordnung

Vorteile für Unternehmen

Mehr Transparenz in RACF

Das Tool schafft Transparenz über komplexe RACF-Strukturen und reduziert den manuellen Analyseaufwand erheblich. Aufgrund der Offline-Analyse der RACF-Datenbank bzw. des entsprechenden Flatfiles werden die RACF Systemadministratoren nur in geringem Umfang belastet.

Unterstützung von Audits und Revisionen

Die erzeugten Auswertungen eignen sich ideal zur Unterstützung bei

• internen Revisionen und externen Prüfungen
• ISO-27001-Audits
• regulatorischen Assessments
• Security Reviews
• kontinuierliche Prüfung (continuous Auditing)

Schnellere Identifikation kritischer Risiken

Sicherheitskritische Konfigurationen und potenzielle Schwachstellen werden automatisiert erkannt und übersichtlich dargestellt.

Optimierung der Compliance

Die Analyse unterstützt Unternehmen effektiv dabei, die relevanten regulatorische Anforderungen und interne Sicherheitsrichtlinien effizient umzusetzen.

Zielgruppen

Unser RACF Security Analyse Tool richtet sich insbesondere an:

• Banken
• Versicherungen
• Rechenzentren
• KRITIS-Unternehmen
• IBM z/OS-Betreiber
• IT-Revisionsabteilungen
• Informationssicherheitsbeauftragte
• RACF-Administratoren
• Mainframe-Security-Spezialisten

Technologische Basis

Das Tool wurde speziell für große IBM z/OS-Umgebungen entwickelt und unterstützt die Analyse umfangreicher RACF-Datenbestände auf Basis von IRRDBU00-Unloads.

Die Architektur ermöglicht:

• schnelle Verarbeitung großer Datenmengen
• flexible SQL-basierte Auswertungen
• individuelle Sicherheitsanalysen
• revisionssichere Dokumentation
• professionelle Reporting-Funktionen

RACF Security Analyse Tool vom Spezialisten

Als langjähriger IT-Auditor und Spezialist für IBM z/OS Security und RACF unterstütze wir Unternehmen bei der Analyse, Bewertung und Optimierung ihrer Mainframe-Sicherheitsarchitektur.

Der Fokus liegt auf:

• praxisnahen Sicherheitsanalysen
• regulatorischer Compliance
• revisionssicheren Auswertungen
• nachhaltiger Verbesserung der RACF-Sicherheit
• permanenten Audits

Jetzt Kontakt aufnehmen

Sie möchten Ihre RACF-Umgebung analysieren, Sicherheitsrisiken identifizieren oder Ihre Compliance-Anforderungen effizient unterstützen?

Dann nehmen Sie gerne mit uns Kontakt auf.

Wir unterstützen Sie im Bereich der Prozessanalyse und Prozessoptimierung mit Hilfe von Process Mining. Unser bewährtes Process-Mining Vorgehen umfasst die sorgfältige Auswertung aller relevanten Datenquellen. Hierzu benötigen wir Informationen aus den relevanten IT-Systemen, wie beispielsweise einem ERP-System sowie ggf. weiterer IT-Systemen, die für die jeweilige Prozessbetrachtung relevant sind.

Diese Informationen werden wir in Form eines Workshops bzw. in Zusammenarbeit mit Ihren Mitarbeitern aus dem Fach- und IT-Bereich erheben. Sofern uns die Informationen nicht vor Ort persönlich übergeben werden, können diese auch über unseren sicheren Secure Data Room in Form einer verschlüsselten Übertragung an uns übermittelt werden. Hierbei sichern wir Ihnen eine absolute Geheimhaltung zu. Im Anschluss werden die Daten von uns analysiert. Als Ergebnis erhalten Sie einen Bericht mit einer detaillierten und bedarfsgerechten sowie zielorientierten Analyse des gesamten Geschäftsprozesses.

Die Vorgehensweise unserer Prozessanalyse haben wir in dem Beitrag „Process-Mining: Eine Einführung in die Technologie“ erläutert.

Jetzt Kontakt aufnehmen

Sie möchten Process Mining in der Revision einsetzen und hierfür die richtigen Werkzeuge und Vorgehensweisen kennenlernen.

Dann nehmen Sie gerne mit uns Kontakt auf.

Entstehung

Aus dem für Wissenschaft und Forschung genutzten Tool ProM Framework ist die Process-Mining Software Disco von Fluxicon entstanden. Eine Einführung in Process-Mining sowie die Arbeitsweise von der Software Diso wird von Frau Dr. Anne Roxinat in dem folgenden Video erläutert. Frau Dr. Roxinat ist eine der Software-Ingenieure, die die Software Disco bei Fluxicon entwickelt haben.

Vorteile

Mit dem Tool Disco von Fluxicon unterstützen wir das Geschäftsprozessmanagement (BPM Business Process Management) in Ihrem Unternehmen und tragen somit zu einer optimalen Organisation der betrieblichen Abläufe bei. Dabei helfen wir die Kosten sowie Zeiten zu verringern, die Qualität zu erhöhen und die Zufriedenheit Ihrer Kunden zu verbessern. In der Fallstudie „Reklamationsprozess“ hat Fluxicon die grundsätzliche Funktionsweise von Disco erklärt. Weitere interessante Fallstudien können Sie unter den folgenden Links nachlesen:

• Process Mining bei der ANA Flughafenverwaltung in Portugal
• Einsatz von Process Mining bei der Analyse von Event-Logs durch die interne Revision

Jetzt Kontakt aufnehmen

Sie möchten Process Mining in der Revision bzw. in Ihrem Unternehmen einsetzen und hierfür die richtigen Werkzeuge und Vorgehensweisen kennenlernen?

Dann nehmen Sie gerne mit uns Kontakt auf.

Alle Energieversorger bzw. Dienstleister, die den Betrieb eines Smart-Meter-Gateway Admin’s planen, müssen sich nach der BSI TR-03109-6 zertifizieren lassen. Das entsprechende Audit ist durch einen vom BSI zugelassenen Auditor durchzuführen.

Das BSI hat in einer Broschüre das Smart-Meter-Gateway als zentrale Kommunikationslösung eines intelligenten Messsystems  beschrieben und zeigt die sicherheitstechnischen Vorgaben sowie die funktionalen Anforderungen zur Interoperabilität auf. Darüber hinaus wird die Systemarchitektur, die Public Key Infrastruktur sowie die Vorgaben zum sicheren und technischen Betrieb des intelligenten Messsystems beim Smart Meter Gateway Administrator beschrieben.

Überblick BSI TR-03109-6

Die Technische Richtlinie für die Smart Meter Gateway Administration (TR-03109-6) beschreibt u.a. die technischen Mindestanforderungen für den Betrieb sog. Smart Meter Gateway’s mit integriertem Sicherheitsmodul, kurz SMGW genannt. Diese sind für die Betreiber, die sog. SMGW Admins, verbindlich einzuhalten und durch einen vom BSI zertifizierten TR-03109-6 Auditor zu prüfen.

SITACS hat ein Zertifizierungsaudit im Rahmen einer ISO 27001 Re-Zertifizierung auf Basis von IT-Grundschutz bei der neu-itec GmbH, Neubrandenburg, durchgeführt.