Data Protection Schützen Sie Ihre sensible Daten Ein „Check-the-box"-Ansatz zur Einhaltung relevanter Datenschutzvorschriften wird Ihren Ruf nicht schützen – nur ganzheitliche Strategien und umfassende Maßnahmen werden dies tatsächlich tun.Protiviti hilft Ihnen dabei, Ihre Daten vertrauensvoll zu verwalten und zu schützen, egal wo diese sich befinden. Wir helfen Ihnen, die Wirkung von Datensicherheit zu verstehen.Protiviti ermittelt die Auswirkungen gesetzlicher und vertraglicher Anforderungen an die Datensicherheit, bewertet Ihre Übereinstimmung mit diesen sowie Ihre Fähigkeit, diese Erwartungen zu erfüllen. Wir Unterstützen Sie bei der Verbesserung relevanter Prozesse und Technologien und helfen Ihnen nicht nur bei der Einhaltung von rechtlichen, regulatorischen und vertraglichen Datenschutzanforderungen – und das alles bei einer nachhaltingen Verbesserung Ihrer Datensicherheit.Unser Ansatz konzentriert sich auf drei wesentliche Schritte: Identifizierung und Sicherung Ihrer wertvollsten Daten, kontinuierliche Überwachung sowie eine strukturierte, schnelle Reaktion auf im Falle es eines Datensicherheitsverletzung. Regardless of where your data resides, Protiviti helps you maintain and protect it, and to understand the impacts Unsere Datensicherheitsdienstleistungen Pro Briefcase Data Identification and Security Sie wollen wissen, welche Daten am wichtigsten sind? Mittels unserer Datensicherheitsmethodik identifiziert Ihre kritischen Daten, implementieren wir Maßnahmen zum Schutz derer und erstellen ein Programm zur fortlaufenden, effizienten Aufrechterhaltung der Datensicherheit, wenn sich Ihre Daten verändern. Pro Building office Data Security Compliance Ganz gleich welche Anforderungen für Sie im Bereich Datensicherheit gelten (bspw. die EU-DSGVO, PCI, HITRUST, HIPAA, SOC2, SWIFT oder ISO ) erfassen wir zunächst Ihre Umgebung, beheben identifizierte Schwachstellen durch bspw. die Implementierung von Richtlinien, Verfahren und technische Lösungen, um gesetzlichen, regulatorische und vertraglichen Verpflichtungen zu erfüllen. Pro Document Consent Third-Party Risk Management Organisationen verlassen sich zunehmend auf Drittparteien, stehen jedoch häufig vor der Herausforderung, die Steuerung externer Partner hinsichtlich Datensicherheit effektiv aufzusetzen und effizient durchzuführen. Unser etabliertes TPRM-Programm unterstützt Sie durch hochqualitative, wiederholbar und quantiative Ergebnisse und sorgt daher dafür, dass sie mehr Risiken pro ausgegebenem Euro managen können. Pro Document Files Secure Architecture Die sichere Wartung von Technologien, Systemen und Netzwerken ist eine Herausforderung für die meisten Unternehmen. Ob es um die Einhaltung von Compliance-Anforderungen geht oder um die Einführung einer Zero-Trust-Architektur: Wir bringen unser Fachwissen in die Gestaltung und Umsetzung Ihrer Sicherheit ein. Pro Document Stack Cyber Defense and Response Unabhängig davon, wie viel Sie in Ihre Datensicherheit investieren, kann es immer zu Datenschutzzwischenfällen kommen. Protiviti stellt Ihnen für diese Fälle Full-Service-Incident-Response-Teams zur Verfügung, , um dynamisch auf Bedrohungssituationen zu reagieren. Pro Legal Briefcase Cyber Resilience Stellen Sie sicher, dass Ihre Daten verfügbar sind, wenn Sie sie brauchen. Wenn Sie wissen, wo die Schwachstellen liegen, können Sie sich schneller erholen und den Schaden für Ihre Kunden minimieren. Protiviti hilft Ihnen, Betriebsstörungen zu erkennen, diese zu verhindern, auf diese zu reagieren, sie zu beheben und daraus zu lernen. Der Protiviti-Vorteil Protiviti bietet FORTUNE 1000®- und FORTUNE Global 500®-Unternehmen auf der ganzen Welt Beratungslösungen für Data Security auf Expertenniveau. Wir bieten unseren Kunden Datensicherheitsexpertise, die sich über zahlreiche Vorschriften in allen Branchen erstreckt. Es gehört zu unserer DNA, Organisationen bei der Einhaltung von Datensicherheitsanforderungen zu unterstützen. Quantifizierung von Cyber-Risiken ermöglicht Multichannel-Einzelhandelsriesen ein besseres Risikomanagement Protiviti nutzte die Quantifizierung von Cyberrisiken, um das Risikomanagement eines nordamerikanischen Top-10-Multichannel-Einzelhändlers zu optimieren. Ihre Ansprechpartner Andrej Greindl Andrej Greindl ist seit 2007 bei der Protiviti GmbH beschäftigt. Er berät unsere Kunden primär zu den Themenbereichen Managed Technology Services, IT-Audit, Informationssicherheit, IT-Compliance und Cyber Security.Vor seiner aktuellen Tätigkeit verantwortete Herr ... Mehr erfahren Dr. Michael Riecker Dr. Michael Riecker ist – mit Unterbrechung für seine Promotion – seit 2009 bei Protiviti Deutschland tätig und verantwortet das Segment Security & Privacy. Neben tiefgehender Erfahrung mit IT-Audits ist Dr. Riecker ein Experte für Cyber Security. Im Rahmen seiner ... Mehr erfahren Christopher Chassée Christopher Chassée arbeitet seit Januar 2013 bei Protiviti Deutschland und verantwortet das Segment Security & Privacy. Er berät unterschiedlichste Organisationen primär in den Bereichen Informationssicherheit, IT-Compliance, IT-Audit und Cyber Security.Herr ... Mehr erfahren Featured insights IN FOCUS Oracle Cloud security: Preventing unauthorised access and data theft Data breaches have increasingly plagued organisations worldwide, underscoring the urgent need for robust security measures. The latest reported incidents involving Oracle have spotlighted the critical importance of protecting customer data. BLOG New Telco Network Guidelines Mirror Old Payment Card Standards, Offer Important Lessons for Operators The big picture: Cybersecurity threats and data breaches in telecom networks are on the rise, leading to increased oversight. Recent guidelines from global regulatory agencies call for stricter controls to protect against attacks like Operation Salt... INSIGHTS PAPER Best Practices for Building a Sustainable PCI DSS Compliance Programme Creating and maintaining a sustainable PCI DSS compliance programme is a crucial and complex task for organisations to protect payment card transactions and uphold consumer trust. However, despite the PCI DSS standard being around for almost 20 years... VISION Future of Privacy Forum CEO Jules Polonetsky on “exciting but risky” road ahead “For better or worse, the dam burst and everyone, from the most conservative organization to the wildest startup, is rolling out [AI] stuff that comes with lots of risks.” “So we're at an inflection point, and we’ll either, over time, see some of... VISION Data security and privacy management with Carol Lee, VP of ISACA China, Hong Kong “An aspect of the privacy-by-design approach is its proactive nature that will benefit the company by integrating privacy consideration into design systems and processes so a company can address privacy issues at an early stage, rather than... BLOG Long-Awaited HIPAA Security Rule Revamp Formally Proposed with Significant Changes The U.S. Department of Health and Human Services (HHS) published a Notice of Proposed Rule Making (NPRM) related to the HIPAA Security Rule, which went live on January 6, 2025, followed by a 60-day open comment period. The potential changes are the... Previous Article Pagination Next Article Client Story October 21, 2024 Verbesserung des Einwilligungsmanagements mit OneTrust Protiviti und OneTrust unterstützten einen globalen Anbieter von Software- und IT-Lösungen bei der Verbesserung seiner Prozesse zur Verwaltung von Einwilligungen und stellten so die Einhaltung gesetzlicher Vorschriften sicher. Read more