Kiel – Bereits im April letzten Jahres hatte Consist die Prüfung nach IDW PS 951 Typ 1 erfolgreich abgeschlossen und im April dieses Jahres durch Typ 2 ergänzt.
Der geprüfte IT-Leistungsbereich umfasste insbesondere:
– Aufbau und Betrieb von SIEM-/SOAR-Plattformen
– Security Operations Center inkl. 24/7-Rufbereitschaft
– Manages Security Services für SIEM/SOC
– Endpoint Security Management
– Insider-Threat-Management
Im Prüfungsbericht werden die angemessene Ausgestaltung und Wirksamkeit der relevanten internen Kontrollen bestätigt.
Damit bietet Consist insbesondere Banken, Versicherungen und anderen regulierten Unternehmen einen unabhängigen Nachweis für eine verlässliche und nachvollziehbare Leistungserbringung. Der Bericht unterstützt Kunden bei der Bewertung und Überwachung ausgelagerter IT-Dienstleistungen und kann deren eigene Prüf- und Nachweisprozesse erleichtern.
Consist Software Solutions ist Spezialist für Digitale Transformation, IT Security und Managed Services.
Das ganzheitliche Dienstleistungs- und Lösungsangebot umfasst:
IT-Beratung
Design von IT-Architekturen und IT-Landschaften
Konzeption, Entwicklung und Integration von individuellen IT-Lösungen
Betreuung von Anwendungen und Systemen (von Teilaufgaben bis hin zum kompletten Outsourcing)
Vertrieb von Software-Produkten
Fundiertes Know-how von modernsten bis hin zu Legacy-Technologien zeichnet die mehr als 200 Mitarbeiter von Consist aus.
Consist verfügt über mehr als 40 Jahre Erfahrung am Markt und ist an den Standorten Kiel und Frankfurt präsent.
Kontakt
Consist Software Solutions GmbH
Petra Sauer-Wolfgramm
Christianspries 4
24159 Kiel
0431 3993-525
0431 3993-999
https://www.consist.de
- IDW PS 951 (Wikipedia)
Der Prüfungsstandard 951 des Instituts der Wirtschaftsprüfer in Deutschland e. V., in der Regel abgekürzt als IDW PS 951 n.F., ist ein vom Institut der Wirtschaftsprüfer in Deutschland (IDW) veröffentlichter Prüfungsstandard, in dem die Prüfung eines ausgelagerten internen Kontrollsystems auf ein Dienstleistungsunternehmen geregelt ist. - IKS (Wikipedia)
IKS steht für: Immanuel-Kant-Schule (Rüsselsheim), städtisches Gymnasium Industriekultur Saar, kulturelle Gesellschaft im Saarland, siehe Grube Göttelborn #Industriekultur Saar GmbH (IKS) Infarktbedingter kardiogener Schock, durch einen Herzinfarkt verursachter kardiogener Schock Institut für Kriminologische Sozialforschung an der Universität Hamburg Fraunhofer-Institut für Kognitive Systeme IKS Interkantonale Kontrollstelle für Heilmittel, Vorgängerorganisation von Swissmedic Internes Kontrollsystem in Unternehmen iks steht für: Inuit Sign Language (ISO-639-3-Code), isolierte Gebärdensprache der Inuit in Nunavut Siehe auch: IX Der IKS-Haken, Roman von Joseph Heller, siehe Catch-22 Verlag IKS Garamond, Jena, siehe Garamond Verlag - SIEM (Wikipedia)
Security Information and Event Management (SIEM) kombiniert die zwei Konzepte Security Information Management (SIM) und Security Event Management (SEM) für die zeitnahe Analyse von Sicherheitsalarmen aus Anwendungen und Netzwerkkomponenten. SIEM dient damit der Computersicherheit einer Organisation und ist ein Softwareprodukt, das zentral installiert oder als Cloudservice genutzt werden kann. Der Begriff security information and event management (SIEM), 2005 geprägt durch Mark Nicolett und Amrit Williams von Gartner, umfasst: die Fähigkeit von Produkten, die Daten von Netzwerk- und Sicherheitskomponenten zu sammeln, zu analysieren und zu präsentieren den Umgang mit Sicherheitslücken Logdateien und Datenströme von Betriebssystemen, Anwendungen, Datenbanken und Netzwerkgeräten analysieren. externe Gefahren Echtzeit-Warnungen Individuelle Informationen aus Datenströmen zu extrahieren, zu korrelieren und zu bewerten. SIEM-Anbieter sind unter anderem Arcsight, Empow, Exabeam, IBM, LogPoint, LogRhythm, QRadar, Wazuh, Splunk und Elastic Inc. Ein SIEM gilt als besonders komplex und bedarf einer besonderen Vorgehensweise, damit ein SIEM Projekt nicht scheitert. - SOC (Wikipedia)
SOC steht als Abkürzung für: Curtiss SOC Seagull, US-amerikanischer Doppeldecker Security Operations Center, IT-Sicherheitszentrum Selectable Output Control, ein Oberbegriff für Kopierschutz-Steuersignale Self-organized criticality, siehe Selbstorganisierte Kritikalität Service-oriented Computing, modulare Software-Technik SOC, IATA-Code des indonesischen Flughafens Adisumarmo (Surakarta) Standards of Care, medizinische Leitlinien zu Geschlechtsdysphorie Super Optimal broth with Catabolite repression, ein Nährmedium für Bakterien, siehe SOB-Medium System Organ Class, medizinische Organklasse, siehe Medical Dictionary for Regulatory Activities #Organklassen SoC steht als Abkürzung für: State of Charge, Ladezustand von Akkumulatoren, siehe Akkumulator#Ladezustand Sense of Coherence, das Kohärenzgefühl nach Aaron Antonovsky in der Salutogenese System-on-a-Chip, Ein-Chip-System Soc steht für: Soko (Sprache) (ISO-639-3-Code), eine Bantusprache der Demokratischen Republik Kongo nördlich von Basoko Siehe auch: Special Operations Command
