Der TÜV prüft die Cloud

Anbieter zum Thema

Arvato Systems

Rapid7 Germany

Keeper Security EMEA Ltd.

Auch der Kunde wird geprüft

Aber auch dem auslagernden Unternehmen selbst widmet sich der Cloudability-Check, indem zusätzlich eine Qualitätssicherung für die Cloud-Initiative vorgenommen wird. Neben der Erfüllung des Lastenhefts wird hierbei sichergestellt, dass die Geschäfts- und IT-Betriebsprozesse des Cloud-Nehmers bei Auslagerung von IT-Services in die Wolke entsprechend angepasst werden. „Grundsätzlich lässt sich mittels der Analyse feststellen, ob eine Geschäftsfunktion in die Cloud ausgelagert, welche Art von Cloud-Service genutzt und welcher Sicherheits-Level abgebildet werden kann“, verweist Thomas Doms, Consultant bei TÜV Trust IT, auf den Nutzen. „Für die Unternehmen entsteht durch die Risikominimierung und Qualitätssicherung eine Reihe Vorteile.“

Die Analyse beruht auf Normen, Vorschriften und Gesetzen wie beispielsweise COBIT, ITIL, ISO 27001 sowie dem Bundesdatenschutzgesetz. Dabei werden kritische Sicherheitsanforderungen bei Auslagerung von IT-Services in die Cloud identifiziert und berücksichtigt. Dies geschieht alles im individuellen Kontext des Unternehmens.

Durch das Lastenheft erhält das Unternehmen umfassende Informationen bezüglich der zu berücksichtigenden Rahmenbedingungen bei der Auslagerung in die Cloud. Zusätzlich werden Optimierungspotenziale identifiziert, die die Geschäftsprozesse während der Qualitätssicherung bei der Auslagerung von IT-Services in die Cloud IT-technisch unterstützen.

TÜV-Historie: Vom Dampfkessel in die Cloud

Nachdem es in der Zeit der Industrialisierung immer wieder zu Dampfkesselexplosionen kam, gründeten Dampfkesselbesitzer eine unabhängige regionale Überwachungsorganisationen in Vereinsform. Diese so genannten „Dampfkessel-Überwachungs-und Revisions-Vereine“ waren bereits unter der Abkürzung DÜV bekannt.

Da sie erfolgreich bei der Unfallverhütung im Bereich der Dampfkessel-Technologie waren, wurden sie später auch mit Sicherheitsprüfungen auf anderen technischen Gebieten, unter anderem bei der Prüfung von Kraftfahrzeugen sowie bei der Führerscheinprüfung beauftragt.

Alle aus diesen gemeinsamen Wurzeln hervorgegangenen TÜV-Gruppen benutzen die Marke „TÜV“ und einen regionalen Zusatz (zum Beispiel TÜV Süd, TÜV Rheinland, TÜV Nord, TÜV Saarland, TÜV Thüringen, TÜV Österreich) im Namen. Sie stehen auf einigen Gebieten untereinander und zu anderen Marktteilnehmern im Wettbewerb.

TÜV Trust IT fungiert von den Standorten Köln und Wien aus als unabhängiger Partner der Wirtschaft. Im Vordergrund stehen dabei die Identifizierung und Bewertung von IT-Risiken. Die Leistungen konzentrieren sich auf die Bereiche Management der Informationssicherheit, Mobile Security, Cloud Security, Sicherheit von Systemen, Applikationen und Rechenzentren, IT-Risikomanagement sowie IT-Compliance.

(ID:43021704)