ODCUS Case Study
fortControl unterstützt ODCUS als zentrales Werkzeug für ihre Informations- und Cybersicherheit.
Fragmentierte Prozesse, fehlende Prioritäten
Im Management der Cybersicherheit ist es schwierig, einen umfassenden Überblick zu behalten. Audits, deren Ergebnisse und die daraus abgeleiteten Massnahmen werden häufig dezentral gesteuert – etwa in Excel-Listen oder individuellen Reports. Dadurch gehen Prioritäten verloren, Fortschritte bleiben aus und es fehlen die nötigen Informationen, um fundierte Management-Entscheidungen zu treffen.
Massgeschneiderte Sicherheit, optimierte Prozesse
fortControl unterstützt ODCUS als zentrales Werkzeug, da es Transparenz, Übersichtlichkeit und die Möglichkeit der aktiven Steuerung von Massnahmen zur Verbesserung der Informationssicherheit bietet. Durch die flexiblen Einsatzmöglichkeiten kann fortControl auf individualisierte Bedürfnisse von Organisationen zugeschnitten werden, die über ein klassisches ISMS-Tool hinausgehen.
„fortControl ermöglicht es uns, die Sprache der IT in eine geschäftsorientierte Sprache zu übersetzen und dadurch eine klare Kommunikation mit allen Stakeholdern zu halten.“
Co-CEO & Consultant ODCUS
Interview mit Yannick Hirt, Co-CEO & Berater OCCUS, über die Zusammenarbeit mit FortControl
Welche Herausforderungen hattet ihr intern aber auch als Security-Dienstleister, bevor ihr fortControl eingesetzt habt?
Im Management von IT-Abteilungen besteht oftmals die Schwierigkeit, einen holistischen Überblick zu haben. Dies beginnt bei der Durchführung und Dokumentierung von Audits und deren Ergebnissen zu daraus ableitenden Initiativen und den aktuellen Status der Implementierung von Massnahmen. Sehr oft wird dies dezentral gesteuert, womit schnell Priorisierungen überworfen werden, und kein Fortschritt erzielt wird. Des Weiteren fehlen Managern oftmals die richtigen Informationen, um durchdachte Entscheidungen fällen zu können.
Wie unterstützt euch fortControl konkret dabei, eure Dienstleistungen wie Security Assessments, Gap-Analysen oder „CISO as a Service“ digitalisiert und professioneller anzubieten?
fortControl unterstützt uns als zentrales Werkzeug für unsere Beratungsdienstleistungen, da es Transparenz, Übersichtlichkeit und die Möglichkeiten der aktiven Steuerung von Massnahmen zur Verbesserung der Sicherheitslevels von Organisationen und Optimierung deren IT-Organisation bietet. Hinzu kommt, dass die flexiblen Einsatzmöglichkeiten von fortControl auf sehr individualisierte Bedürfnisse von Organisationen zugeschnitten werden können, welche über ein klassisches ISMS-Tool hinausgehen.
Wie hat sich durch fortControl die Interaktion mit euren Kunden verändert?
fortControl ermöglicht es, die Sprache der IT in eine geschäftsorientierte Sprache zu übersetzen und dadurch eine verständliche und klare Kommunikation mit allen Stakeholdern halten zu können. Zudem unterstützt fortControl ein kontinuierliches Monitoring sämtlicher IT-Aspekte, die schlussendlich zum erfolgreichen Fortschritt der Weiterentwicklung beiträgt.
Welche Vorteile bringt euch fortControl im Marktvergleich? Wodurch könnt ihr euch als Service Provider von Mitbewerbern abheben?
fortControl unterstützt unseren Anspruch an qualitativer Beratungsdienstleistungen, da wir durch die Nutzung der Plattform die Probleme und Herausforderungen unserer Kunden aus unterschiedlichen Perspektiven bewerten und durch die gebotene Transparenz bessere Schlussfolgerungen, Ergebnisse und Empfehlungen liefern können.
Welche Effizienzgewinne erzielt ihr durch fortControl?
Durch die Nutzung von fortControl haben wir weniger manuelle Arbeit, verlieren keine Zeit beim Suchen und Sammeln von Informationen in Organisationen und können daher mehr Wert für unsere Kunden liefern. Das Kosten/Mehrwert-Verhältnis für unsere Kunden erhöht sich dadurch merklich.
Welche weiteren Dienstleistungen oder Geschäftsmodelle möchtet ihr künftig über fortControl abbilden und entwickeln?
Wir sehen im Zusammenhang mit fortControl viel Potenzial, die Plattform für ein allgemeines, holistischen IT-Management zu nutzen und unseren Kunden dadurch bessere Entscheidungsmöglichkeiten bieten zu können. Vor allem in Bezug auf die Optimierung von IT-Organisationen und -Infrastrukturen sehen wir die Möglichkeit, Einsparungspotenziale zu Kosten, Zeit und Ressourcen darstellen zu können und dadurch bessere Entscheidungen zu treffen.