Audits in allen Lokationen

Knorr-Bremse zählt zu den weltweit führenden Herstellern von Bremssystemen für Schienen- und Nutzfahrzeuge. Im Unternehmen selbst führt die Abteilung „Corporate Information Security“ der zentralen IT am Firmensitz in München in den rund 100 Lokationen regelmäßige IT‑Security-Audits durch. Bisher wurden diese in MS Excel geplant und dokumentiert, das Nachverfolgen von Ergebnissen und daraus resultierenden Maßnahmen erfolgte per E-Mail und Telefon. Um eine übersichtlichere Dokumentation, eine stringentere Nachverfolgung von Maßnahmen sowie eine automatisierte Managementauswertung zu erhalten, fiel bei Knorr-Bremse die Entscheidung, eine passende Software dafür einzuführen.

Nach intensiver Marktanalyse entschied man sich für das Softwaretool „RSA Archer eGRC Solutions“ und die Secaron AG als Implementierungspartner. Das anschließende Einführungsprojekt beinhaltete folgende Schritte: Übersetzung der fachlichen Prozesse in konkrete technische Anforderungen, Umsetzung dieser Anforderungen, Installation des Tools sowie die Begleitung des Rollout. Bei allen Schritten wurde viel Wert auf Know-how-Transfer gelegt, weshalb der Bremssystemspezialist in der Lage ist, die Lösung auch in Eigenregie zu betreiben und künftige Erweiterungen selbst durchzuführen.

Albert Messmer, Auditor bei Knorr-Bremse, schildert die Vorteile des Tools: „Den größten Nutzen erhalten wir in der zentralen Verfügbarkeit und Abbildbarkeit des gesamten Audit-Prozesses, inklusive der Terminverwaltung.“ Denn hier laufen sämtliche Daten und Dokumente zusammen und werden dadurch auswertbar bzw. per Diagramm darstellbar. „Auch der Workflow-Mechanismus in der Maßnahmen-Abarbeitung führt dazu, dass der Prozess für alle Beteiligten transparenter abläuft und Maßnahmen zusammen mit Anhängen eingereicht werden können“, so Messmer weiter.

Inzwischen wurden auch weitere Anwendungsfälle umgesetzt. Beispielsweise wurde ein „IT-Security Cockpit“ erstellt, in dem unterschiedliche Kennzahlen aus dem Bereich der Informationssicherheit ausgewertet und zentral dargestellt werden. Hierfür werden die direkt in Archer erfassten Informationen herangezogen und Informationen aus anderen Systemen automatisiert eingelesen. Daraus ergibt sich ein Überblick über den Status der Informationssicherheit bei Knorr-Bremse, der sich jederzeit auf dem aktuellen Stand befindet.

Bildquelle: Knorr-Bremse