Præsentation på dansk af Policy Enforcer Compliance Software-as-a-Service.

1. Compliance Management Software-as-a-Service 17. august 2010 Strategisksikkerhedsledelse

2. Compliance ?! C o m p l i a n c e M a n a g e m e n t ISO 27001 DS 484:2005 Egne standarder Policy Enforcer® Præsentation Side 2 17. august 2010

3. Compliance ?! C o m p l i a n c e M a n a g e m e n t Policy Enforcer® Præsentation Side 3 17. august 2010

4. Udfordringen C o m p l i a n c e M a n a g e m e n t IT Ledelse Fælles referenceramme 1001101101 0110011010 Kr Salg Fysisk sikkerhed HR Produktion Økonomi Policy Enforcer® Præsentation Side 4 17. august 2010

6. Ikke alle bliver kommunikerede

7. Nogle er forankret i topledelsen

8. Få bliver løbende fulgt op

9. Ingen fælles reference

10. Ansvar er ikke klart placeret

11. Ingen systematiske interne opfølgninger

12. Manglende overblikPolicy Enforcer® Præsentation Side 5 17. august 2010

14. Regler og regulativer

15. Best practice – goodpractice

16. Revisionspåtegninger

17. Bestyrelse og aktionærer

18. Kunder og samarbejdspartnere

19. God selskabsledelse

20. CMAPolicy Enforcer® Præsentation Side 6 17. august 2010

22. Organisationens processer

23. Applikationernes muligheder

24. Infrastrukturens sammensætning

25. Opfølgning på alle niveauer

26. Sammenhæng mellem mål, processer og muligheder

27. Rapportering til dem der satte visioner og målPolicy Enforcer® Præsentation Side 7 17. august 2010

29. Fuld kontrol over indhold og standarder

30. Inkluderer DS 484 eller ISO 27001

31. Best practices kan leveres som skabeloner

32. Software bygget på kendt teknologi

33. Kombinerer manuelle og automatiske kontroller

34. Integrerer med de førende leverandører af system management

35. Simpelt at bruge og enkelt at forstå

36. Effektive rapporterPolicy Enforcer® Præsentation Side 8 17. august 2010

37. A B System Management IBM Tivoli MS SMS HP OpenView CA UniCenter C N/A Hvordan virker det? C o m p l i a n c e M a n a g e m e n t SysAdmin IIS Schedule Enforcement SQL Procedures Policies SMTP Policy Enforcer® Framework Admin/User Auditor Policy Enforcer® Præsentation Side 9 17. august 2010

38. Rapporter C o m p l i a n c e M a n a g e m e n t Policy Enforcer® Præsentation Side 10 17. august 2010

39. Koncern compliance C o m p l i a n c e M a n a g e m e n t COMPLIANT NON COMPLIANT COMPLIANT WITH EXEPTIONS Policy Enforcer® Præsentation Side 11 17. august 2010

40. Teknologi vs Politik C o m p l i a n c e M a n a g e m e n t Policy Enforcer Compliance Management Software IT Security Policy DS / ISO Anti VirusPatch Management ”compliance” System Management Storage Management ”compliance” Storage Management Risk Management Services ILMPatch ManagementAsset Management Anti Virus Database Management Asset Management Policy Enforcer® Præsentation Side 12 17. august 2010

41. Processen C o m p l i a n c e M a n a g e m e n t Seks trin til compliance 1. Indsamling af tilgængelig information 2. Definer politik med forankring 3. Definer de vigtige procedurer 4. Definer audits på de kritiske procedurer 5. Gennemfør de første audits 6. Præsenter den første compliance rapport Policy Enforcer® Præsentation Side 13 17. august 2010

43. Reducer risici ved regelmæssig opfølgning

44. Få bedre kommunikation vedr. sikkerhed

45. Forbedret intern synlighed

46. Klar afstemning af forventninger

47. Reducer omkostningerne ved revision

48. Optimal effekt af investeringer i sikkerhedPolicy Enforcer® Præsentation Side 14 17. august 2010

50. Ingen investering C o m p l i a n c e M a n a g e m e n t SaaS OnSite 4.700pr. måned SaaS OnLine 6.800pr. måned Policy Enforcer® Præsentation Side 16 17. august 2010

51. Implementeringsmodeller C o m p l i a n c e M a n a g e m e n t Tre modeller – samme pris. Policy Enforcer® Præsentation Side 17 17. august 2010

52. Implementeringsmodeller C o m p l i a n c e M a n a g e m e n t Governance Risk & Compliance Security Workshop Best practice for information security SecurityAssessment Policy Enforcer Software Policy Enforcer® Præsentation Side 18 17. august 2010

54. SQL server 2000 eller senere

55. IIS på Windows 2003 server

56. Anvender generisk SMTP til e-mail

57. Supporterer IE 5.5 eller senere

58. Integrerer med andre systemer

59. International brugerflade

60. Indhold og brugerflade kan ændres

61. Testet af Microsoft®Policy Enforcer® Præsentation Side 19 17. august 2010

62. Kunder og Partnere C o m p l i a n c e M a n a g e m e n t Policy Enforcer® Præsentation Side 20 17. august 2010

64. Frederik har 16 års erfaring med IT sikkerhed (CISM)

65. Udvikler software til Governance & Compliance, på tværs af standarder

66. Delvist ejet af Teknologisk Innovation A/S og VTU Ministeriet

67. Bestyrelsens sammensætning

68. Morten Sørensen

69. Frederik Helweg-Larsen, Policy Enforcer

70. Jesper Bove-Nielsen, Nethunter, Digimental

71. Ulf Munkedal, Fortconsult

72. Henrik Lerbæk Jensen, KH Consult & Invest

73. IBM Business Partner og Microsoft Certified Partner (ISV)Policy Enforcer® Præsentation Side 21 17. august 2010

75. Let at arbejde med

76. Software-as-a-Service

77. Ingen investering i software på forhånd

78. OpenSource kode

79. CloudComputing option

80. Teknisk integration med andre systemer (IBM, Microsoft, …)

81. Enkelt at anvende og forståPolicy Enforcer® Præsentation Side 22 17. august 2010

82. Kontaktos C o m p l i a n c e M a n a g e m e n t Policy Enforcer ApS Gregersensvej 1 A DK-2630 Taastrup Denmark Phone: +45 70 20 88 18 www.policyenforcer.dk Frederik Helweg-Larsen CEO, CISM GSM: +45 40 57 68 28 fhl@policyenforcer.dk Policy Enforcer® Præsentation Side 23 17. august 2010

84. The challenge C o m p l i a n c e M a n a g e m e n t Policy Enforcer® Presentation Page 25 Tuesday, August 17, 2010