Control K liefert die massgeblichen Informationen, die für die Einleitung sicherheitsrelevanter Massnahmen entscheidend sind. Zudem ist diese ASP-Lösung dafür prädistiniert, Awareness-Massnahmen zu evaluieren.

Kernstück des Tools ist ein Online-Fragenkatalog. Die 42 darin enthaltenen Fragen basieren auf einem organisatorischen Verhaltensmodell, das durch Experten aus Wissenschaft und Praxis in Bezug auf den Einsatz im Unternehmen auf Herz und Nieren erprobt wurde. Der Fragenkatalog sowie die mit eingeschlossenen individuellen Interviews bilden die Grundlage einer entsprechenden Analyse der Sicherheitskultur.

Der Fragebogen beleuchtet sicherheitsrelevante Aspekte ebenso wie die Ebenen Organisation, Gruppe und Individuum. Er gibt Aufschluss über die Zufriedenheit mit bestimmten Sicherheitsmassnahmen, über die Vorbildfunktion des Managements oder inwieweit sicherheitspolitische Regeln im Unternehmen überhaupt bekannt sind. Auch ethische Grundsätze und branchenspezifische Gesetze werden in die Analyse mit einbezogen.

Um die Analyse der Sicherheitspolitik im Hinblick auf die Sicherheitskultur mit entsprechender Präzision gewährleisten zu können (Dokumentenanalyse), stützt sich Control K auf ein spezielles Diagnose-Verfahren ab. Über ein Realtime-Reporting werden dabei automatisch Schwachstellen eruiert. Die Ergebnisse der Analyse werden in einem übersichtlichen Kultur-Radarbild dargestellt. Damit erhält der Anwender auf Knopfdruck einen Überblick über die Nachhaltigkeit von Awarness-Massnahmen und der Entwicklung der Sicherheitskultur über einen bestimmten Zeitraum hinweg.
Durch ein internes, eigenes Expertensystem können jederzeit auditierte Antworten und Massnahmenvorschläge gegeben werden.

Die Lösung zeichnet sich nicht nur durch einen schonenden Ressourcenverbrauch (Zeit, Budget, Personal) aus, sondern sorgt für eine nachhaltige Verbesserung der Sicherheitskultur im Unternehmen.


Praktisches Handling

Der Einsatz von Control K lässt sich in der Praxis locker handhaben:
- einfache Verteilung der Fragebögen über alle Ebenen des Unternehmens hinweg
- keine Kompatiblitätsprobleme durch eigenes Web-Interface
- ASP-Lösung, das heisst es ist keine Software-Installation und Wartung notwendig
- Automatische Filterfunktion auf Funktionsbereiche (z.B. Management, Anwender, Administratoren), Abteilungen und Lokationen/Regionen.



Über die Ispin AG:
Die Ispin AG ist eine unabhängige Schweizer Aktiengesellschaft. Sie realisiert Lösungen in Informationssicherheit und Datenschutz. Ispin betrachtet Sicherheit unter verschiedenen Aspekten: Sicherheit innerhalb der Aufbau- und Ablauforganisation, hard- und softwareseitige Massnahmen, Sensibilisierung, Ausbildung und Kultur. Ispin kann auf eine langjährige und breite Erfahrung zurückgreifen und baut seinen Erfolg auf der Kompetenz seiner Mitarbeiter und deren konsequenter Weiterbildung auf. Dank engen Kontakten zu Technologieherstellern und Projektpartnern sowie dem Engagement in öffentlichen Organisationen wird ihre Kompetenz unterstützt und hervorgerufen.

Website