I dag lancerer sikkerhedsfirmaet Siscon et nyt styringsværktøj til it-sikkerhed, der er designet til at give ledelsen overblik over virksomhedens sikkerhedsstatus.
»Vores system gør det muligt at få et statusbillede, der fortæller hvordan det aktuelle it-sikkerhedsniveau er på ethvert givet tidspunkt. Ved hjælp af en række interne kontrolpunkter kan man trække status ud og få den præsenteret i en grafisk fremstilling,« siger Siscons direktør Lars Bærentzen til ComON.
Inden udgangen af 2006 skal alle statslige institutioner i Danmark have gennemgået en proces vedrørende it-sikkerhed, og det er der taget højde for i udviklingen af systemet.
»Vi har været i dialog med både IT- og Telestyrelsen og Dansk Standard om udviklingen af vores system, så vi er sikre på, at alle de delprocesser, som institutionerne skal igennem, er repræsenterede i styringsværktøjet,« siger Lars Bærentzen til ComON.
De statslige institutioner har fået påbud om at lægge en it-sikkerhedsstrategi og derefter implementere systemer, der imødekommer en række krav fra Dansk Standard. Efterfølgende skal der foretages en evaluering af de enkelte institutioners sikkerhedsniveau.
Lars Bærentzen understreger dog, at systemet også sagtens kan bruges af private virksomheder, der ønsker at optimere deres it-sikkerhed.
Styringsværktøjet hedder ITSMS - IT Security Management System - og nogle af de delelementer, som systemet fokuserer på, er blandt andet definition af it-sikkerhedsorganisation og definering af opgaver og ansvar, risiko-/konsekvensanalyse, mulighed for registrering af it-sikkerhedshændelser og mulighed for at føre logbog over foretagede sikkerhedskontroller. Alt sammen ting som der lægges vægt på i kravene fra Dansk Standard.
ITSMS-systemet er allerede nu i brug i en større statslig institution og flere ventes snart at følge efter.
