Industrie Standards & Best Practices

Die Datenverarbeitung ist in vertikalen Branchen wie Finanzdienstleistungen, Behörden, Telekommunikation, Gesundheitswesen, Reisen und Transport, Einzelhandel und im öffentlichen Sektor stark reguliert. Das Verständnis der lokalen, regionalen und globalen regulatorischen Anforderungen, die Definition / Implementierung der Datenverarbeitungskontrollen und die Überprüfung der Wirksamkeit werden komplexer. Die Anwendung bewährter Verfahren der Branche kann Anhaltspunkte und Anweisungen geben, um diese Anforderungen zu erfüllen.

Das Branchenstandard- und Best-Practices-Assessment-Programm entwickelt eine Business Roadmap, um die inhärenten Probleme zu bewältigen, die aufgrund fehlender IT-Standards historisch gewachsen sind.

Ein Architektur- und Betriebsstandard steuert die Veränderungen und das Wachstum der IT-Infrastruktur und deren Betrieb. Er mindert das Risiko von Betriebsstörungen, die durch die proaktiven und vorbeugenden Wartungsmassnahmen auftreten können.

Industriestandardisierte Rechenzentrumsinfrastruktur- und Service-Management-Praktiken, die durch den Einsatz von Best Practices verbessert werden, unterstützen die schnellen IT-Änderungen und -Implementierungen, wie sie vom Unternehmenswachstum gefordert werden. Es sorgt für die Elastizität und Flexibilität des wichtigsten Geschäftsobjekts in Rechenzentren. Die Durchführung einer Bewertung und Überprüfung der definierten und angewandten Standards im IT-Management und IT-Betrieb zielt darauf ab, Lücken bezüglich der Branchenstandards und Best Practices zu identifizieren.

 

Mehr Informationen zu diesem Thema:

Schweiz
Financial Market

Federal Act on the Swiss Financial Market Supervisory Authority

Swiss Financial Market Supervisory Authority

Forum Self-Regulatory Organisation

Basel Committee on Banking Supervision

Swiss National Bank

Swiss Banker Association

 

Information Technology

Business Process Framework (eTOM)

itSMF International

ISO/IEC 27002:2013 Code of practice for Information security controls

ISO/IEC 27000 Information technology – Security techniques

ISO/IEC 27018 Personally Identifiable Information in the Cloud

ISO/IEC 17789 Cloud Computing Reference Architecture

BSI Best practice frameworks for cloud security

COBIT

The European Commission - General Data Protection Regulation (GDPR)

National Institute of Standards and Technology

NIST Security Assessment Framework

NIST Cloud Computing Reference Architecture

SOC1 & SOC 2 Preparation Checklist (SSAE18)

 

 

Diese Website verwendet Cookies – nähere Informationen dazu und zu Ihren Rechten als Benutzer finden Sie in unserer Datenschutzerklärung am Ende der Seite. Klicken Sie auf „Zustimmen“, um Cookies zu akzeptieren und direkt unsere Website besuchen zu können.