Anlagenverwaltung
Inventar | Bewertung | Maßnahmen
Mit 360inControl® ist es einfach, mit einer unternehmensweiten Inventarisierung aller Geschäftsinformationen zu beginnen.
Innerhalb des Moduls Inventar & Bewertung werden alle Unternehmensinformationen erfasst und bewertet. Es erfolgt die Identifizierung und Klassifizierung der Informationen mit der höchsten Relevanz für das Unternehmen und die Zuordnung von Verantwortlichkeiten.
Wichtig zu identifizieren ist:
- Welches die relevanten Geschäftsinformationen sind
- Was der Wert dieser Informationen ist
- Wie diese Informationen geschützt werden sollen
- Wie diese Informationen geschützt werden
Verschiedene Arten von Informationen wie Dienstleistungen, Prozesse (Mitarbeiter, Finanzen, Forschung, Produktion usw.), Lieferanten und andere können einfach abgebildet werden.
Informationen werden nach ihrer Geschäftsrelevanz in Bezug auf Vertraulichkeit, Verfügbarkeit, Integrität und Datenschutz (personenbezogen, DSGVO-konform) bewertet.
Basierend auf der Bewertung wird der Fokus auf die geschäftsrelevantesten Informationen gelegt.
Integriertes Datenverarbeitungsregister
360inControl® beinhaltet ein Datenverarbeitungsregister, wie es von Art. 30 der GDPR gefordert ist. Es ermöglicht, Informationen über die personenbezogenen Daten zu sammeln, die innerhalb der Organisation verarbeitet werden. Das Datenverarbeitungsregister enthält, welche personenbezogenen Daten verwendet werden, zu welchem Zweck sie gespeichert werden und mit wem sie geteilt werden können.
Das Datenverarbeitungsregister enthält wesentliche Informationen über die Datenverarbeitung, einschließlich der Datenkategorien, der Gruppe der Betroffenen, des Zwecks der Verarbeitung und der Empfänger. Auf Anfrage müssen diese Informationen den Behörden vollständig zur Verfügung gestellt werden.
Mit 360inControl® sind diese Informationen zentral verfügbar.
Kernfunktionalität der Anlagenverwaltung:
- Inventarisierung von Informationen, Prozessen, Verträgen, Lieferanten, Projekten, etc.
- Zuweisung von Verantwortlichkeiten an Organisationseinheiten und Personen
- Klassifizierung hinsichtlich Verfügbarkeit, Vertraulichkeit, Integrität, Datenschutz, Gesetze & Vorschriften
- Führen eines Datenverarbeitungsregisters: Erfüllung aller DSGVO-Anforderungen
- Zuweisung von Risiken, Maßnahmen, Audits und Assessments
- Zuordnung von technischen Assets (IT, Infrastruktur … )
Die Anlagenverwaltung ist mit folgenden Modulen verbunden:
Risiko Management
Verknüpfung von Risikobewertungen/Risiken mit einzelnen Assets.
Audit & Assessment Management
Verknüpfung von Audits/Assessments mit einzelnen Assets.
Massnahmen Management
Zentraler Überblick über offene Aufgaben und Korrekturmaßnahmen.
Kontaktieren Sie uns!
CISS GmbH
Hollenweg 19 | 4105 Biel-Benken | Switzerland
info@360incontrol.ch
+41 44 585 12 25
