RR Donnelley: Sicher mit InfoTrust

Quelle: ICT-Jahrbuch vom 12. März 2008

Die Sicherheit ihrer ASP-Dienstleistungen ist der RR Donnelley ausserordentlich wichtig. Deshalb lässt sie ihre Infrastruktur von der Sicherheitsspezialistin InfoTrust AG rund um die Uhr überwachen. Experten der InfoTrust schützen die Kundenapplikationen professionell gegen Hackerangriffe.

RR Donnelley Document Solutions (Switzerland) GmbH ist ein führendes Unternehmen
für Document- und Content-Management-Lösungen in der Schweiz und beschäftigt rund 100 Mitarbeiterinnen und Mitarbeiter in Zürich-Urdorf, Genf-Carouge und Wien. Der in Chicago domizilierte RR-Donnelley-Konzern ist ein an der NYSE notiertes Unternehmen und beschäftigt weltweit rund 60 000 Mitarbeiter.

Konsequenter Einsatz kompletter IT-Lösungen
Die Automatisierung der Arbeits- und Geschäftsprozesse erfolgt bei RR Donnelley durch den konsequenten Einsatz kompletter IT-Lösungen. Dies setzt voraus, dass die IT- und die dazugehörige Sicherheitsinfrastruktur laufend ausgebaut und erweitert werden. Der Sicherheitsaspekt und die Zuverlässigkeit der IT-Infrastruktur wurden mit der Zeit immer bedeutendere Erfolgsfaktoren. Darum beschloss RR Donnelley Anfang 2006 einen zuverlässigen Partner und IT-Sicherheitsspezialisten zu suchen, der zusammen mit ihren Mitarbeitern ein solides Fundament für ein vertrauenswürdiges IT-Sicherheitsniveau bauen sollte. Die InfoTrust AG, die in Au ZH domiziliert ist, unterstützte in einer ersten Phase die Mitarbeiter von RR Donnelley durch Beratungs- und Wartungsdienstleistungen. Abwesenheiten und Personalengpässe bei RR Donnelley wurden durch eine erhöhte Wartungsbereitschaft sowie die Übernahme von Betriebsaufgaben durch InfoTrust überbrückt. Ab März 2007 wurde die gesamte Überwachung und Pflege der Sicherheitskomponenten ausgelagert. Das Unternehmen konzentrierte sich damit wieder vollständig auf seine Kernkompetenzen in den Bereichen Document- und Content-Management-Lösungen.

InfoTrust Managed Security Services
Qualifizierte Sicherheitsspezialisten von InfoTrust überwachen seitdem rund um die Uhr die Infrastruktur von RR Donnelley. In einem Service Level Agreement (SLA) wurden die Leistungen im Detail beschrieben, die in den InfoTrust Managed Security Services enthalten sind. Beispielsweise wurden der Umfang der Aktivitäten, der Durchsatz, die Verfügbarkeit, die Reaktions-, Service- und Supportzeiten, als auch der Eskalationsprozess und die Pennalen definiert. Zusätzlicher Bedarf an Dienstleistungen wird quantifiziert und im Rahmen eines separaten Projektes erbracht.

Dank der Nutzung der InfoTrust Managed Security Services wird die Sicherheit der unternehmensrelevanten Applikationen der Kunden von RR Donnelley gewährleistet. An der Peripherie wird der Zugriff auf die Applikationen gesichert und auf dem Transportnetz des Unternehmens werden die Daten verschlüsselt. Alle relevanten Systeme werden kontinuierlich überwacht und bei Fehlfunktionen Alarm ausgelöst. Bevor das Gesamtsystem überhaupt betroffen ist, erkennen intelligente Mechanismen an allerersten Anzeichen zukünftige Bedrohungen. Die Anpassung des Systems kann anschliessend in einem definierten Wartungsfenster ausgeführt werden. Damit wird der Forderung nach Vertraulichkeit, Verfügbarkeit und Integrität der Kundendaten Rechnung getragen. Die InfoTrust- Sicherheitsspezialisten übernehmen auch das aktive Management von Schwachstellen und reagieren sofort auf neue Angriffstrends.

Jean-Claude Ruppen, Director Marketing des Unternehmens, hebt hervor: «Für uns ist es wichtig, dass unsere gesamte Sicherheitsinfrastruktur durch ausgewiesene Spezialisten proaktiv überwacht wird und dass die notwendigen infrastrukturellen und technischen Massnahmen laufend überprüft und durchgeführt werden. Dank der Managed Security Services von InfoTrust können wir uns wieder auf unsere Kernkompetenzen fokussieren. Der Kostenfaktor ist ein weiterer Pluspunkt. Die anfallenden Kosten für den Betrieb und die Überwachung sind durch den Bezug der Managed Security Services berechenbar. Zudem sind wir über das Reporting jederzeit bestens über den Status der IT-Sicherheit informiert.»

top