Mehr Datenschutz- und Analyse-Funktionen

Am 25. Mai 2018 tritt die neue EU-Datenschutz-Grundverordnung in Kraft (DSGVO), die für alle Unternehmen, die Daten von EU-Bürgern verarbeiten, erhebliche Auswirkungen auf die IT-Security haben wird. Nach der DSGVO können Regulierungsstellen Bußgelder von bis zu vier Prozent des weltweiten Unternehmensumsatzes verhängen.

Hinter diesem Hintergrund hat die Software AG ihr Angebot für Datenschutzmaßnahmen erweitert. Diese Erweiterungen wurden durch die Partnerschaft mit dem britischen Datenschutz-Spezialisten DP Governance Limited (DPG) möglich.

DPG entwickelte ein Single-Point-Analyseverfahren zur Erkennung von Lücken in der Sicherheitstechnik, Schwachstellen in Geschäftsprozessen und potenziellen Gesetzesverstößen.

Diese drei Faktoren spielen für einen umfassenden Datenschutz eine zentrale Rolle. Das Verfahren von DPG ist das einzige seiner Art und liefert Unternehmen ein vollständiges Risikoprofil.

Michiel Jorna, Global Industry Director, Digital Risk, bei der Software AG, beschreibt die Bedeutung von Datenschutzmaßnahmen für Unternehmen:

„Die Möglichkeiten, die künstliche Intelligenz bei der Suche, Überwachung, Bereitstellung, Verteilung und Speicherung von Informationen bietet, werden immer ausgefeilter. Das heißt, Personen oder Organisationen können selbst kleinste Unternehmensinformationen durchsuchen, Informationen abgreifen und für kriminelle Zwecke nutzen. Solche Vorfälle sind eine ernstzunehmende Bedrohung für Unternehmen und können Datenverlust, Störungen des Geschäftsbetriebs, Vertrauensverlust bei Kunden, Phishing-Kosten und den Verlust geistigen Eigentums nach sich ziehen. Dazu kommt, dass Regulierungsstellen Unternehmen, die keine angemessenen Datenschutzmaßnahmen umgesetzt haben, nun mit beträchtlichen Bußgeldern belegen können. Anwälte haben bereits Klagen gegen Firmen wegen Datenschutz-Verstößen eingereicht.“

Die gemeinsame Software AG-/DPG-Lösung umfasst drei Stufen:

• Stufe eins – Analyse: Der DPG Pathfinder®, der über eine benutzerfreundliche Software bereitgestellt wird, untersucht sechs zentrale Geschäftsbereiche mit 85 Geschäftsprozessen und enthält 3.500 Fragen. Durch diese umfassende Analyse wird festgestellt, wie Daten, Infrastruktur und Beziehungen verwaltet werden, um sicherzustellen, dass sie die Datenschutzvorschriften erfüllen und um die Wahrscheinlichkeit eines Datenverlustes zu minimieren. In erster Linie aber versetzen die einzigartigen Algorithmen und das Wissen von DPG um Schwachstellen in Geschäftsprozessen die Datenschutz-Verantwortlichen in die Lage, Lücken aufzudecken und mögliche Verpflichtungen zu erkennen, etwa im Zusammenhang mit dem Inkrafttreten der EU-DSGVO im nächsten Jahr.
• Stufe zwei – Transformation: Die Ergebnisse der DPG-Pathfinder®-Analyse werden abgebildet in der Business and IT Transformation Platform, einer zentralen Komponente der Digital Business Platform der Software AG. Diese einzigartige Kombination aus Funktionen für Geschäftsprozess-Analyse, Governance, Risikomanagement & Compliance, Enterprise-Architecture-Management und IT-Portfolio-Management erlaubt es Unternehmen, Geschäftsprozesse und Anwendungssysteme zu transformieren, Erkenntnisse zu allen potenziellen Risiken und Datenschutzverletzungen zu gewinnen und vor allem den geforderten Compliance-Nachweis zu erbringen.
• Stufe drei – Nachhaltigkeit: Wichtig ist, Datenschutzmanagement nicht als Selbstzweck zu betrachten, sondern als Beginn eines dauerhaften und ständig zu verbessernden Prozesses. Die Datenschutz-Funktion der Digital Business Platform der Software AG ermöglicht es Organisationen, zum Beispiel zur Einhaltung der DSGVO, Datenbewegungen zu untersuchen, Daten zu nutzen und zu schützen sowie alle aktuell gültigen Vorschriften einzuhalten und bei Änderungen die entsprechenden Anpassungen vorzunehmen.

Nick Alexander, Chief Executive Officer bei DPG, sagte:

„Zur Bewältigung der komplexen Datenschutz-Anforderungen müssen Unternehmen Datenschutzpläne einführen, die sich auf Risikomanagement und Risikominimierung konzentrieren, um eine vollständige Übersicht über den Geschäftsbetrieb und alle im Unternehmen entstehenden Daten zu erhalten. Zur Lösung dieses Problems hat DPG ein umfassendes, auf Analysesoftware basierendes Verfahren entwickelt, mit dem Organisationen ihre gesamte Geschäftsarchitektur überwachen können. Es erkennt, welche Schwachstellen zu Datenschutzverletzungen führen können bzw. wo es schwerwiegende Compliance-Probleme gibt.“

Fazit

Die Digital Business Platform der Software AG bietet integrierte, leistungsfähigen Technologien, Funktionen und Methoden für die digitale Transformation und die Umgestaltung von Geschäftsmodellen. Dank der Digital Business Plattform können Unternehmen Daten intensiver nutzen, sich stärker an den Kundenwünschen ausrichten, besser vernetzen und flexibler agieren. Sie wird in der Cloud, als Service, als On-Premise- und hybride Konfiguration angeboten.