Casestory - SecureService til Royal Scandinavia

Sikker IT på den nemme måde

Det kan være svært at tiltrække og fastholde kvalificeret arbejdskraft til drift og vedligeholdelse af it- sikkerheds løsninger. Løsninger af denne type kræver i mange tilfælde også en specialistviden, som kan være svær at opretholde med én person i et driftsmiljø. Hertil kommer, at der ofte ikke er opgaver nok i den enkelte virksomhed, til at man kan have en person fuldt beskæftiget med it-sikkerhed. Derfor er det både bedre og billigere at outsource drift og vedligeholdelse af sikkerhedsløsninger.

Fleksibilitet og spidskompetence er nøgleordene

"Vi har valgt at outsource alle centrale IT aktiviteter til en af de helt store outsourcing leverandører, mens vi har bedt Ezenta varetage vore sikkerhedsrelaterede løsninger" - udtaler Erik D. Jensen, direktør hos Royal Scandinavia. "I den forbindelse står Ezenta med ansvaret for løbende drift, overvågning og vedligeholdelse af vores løsning til perimetersikkerhed, der inkluderer flere lokationer i både Danmark, Sverige og USA.

Udover perimetersikkerheden, der er baseret på Managed Firewall og IP/VPN, varetager Ezenta desuden vore centrale løsninger til Intrusion Detection, to-faktor adgangskontrol, samt indholdssikkerhed - herunder antivirus, antispam, antispy- og malware.

Sidst, men ikke mindst, overvåger og rapporterer Ezenta løbende om sikkerhedsniveau og tilgængelighed på vores systemer, hvilket vi f.eks. anvender til at sikre Service Level Agreements med øvrige partnere.

"Vi valgte Ezenta til denne del af opgaven, da de besidder den fleksibilitet, som for os uløseligt er knyttet sammen med drift og vedligeholdelse af it-sikkerhedsløsninger. Samtidig har de en proaktiv adfærd der sikrer, at vi bliver orienteret, såfremt de vurderer at vores sikkerhedsniveau kan blive kompromitteret. Vi har fået en partner med spidskompetence inden for it-sikkerhed, som vi kan have 100 % tillid til løser opgaven professionelt.

Ledelsen har det endelige ansvar

Ansvaret for at sikkerheden er ledelsens. Det er derfor vigtigt, at sikkerhedsniveauet er fastlagt og forankret i ledelsen. Når det er tilfældet, kan man godt lægge drift og vedligeholdelsen ud til en tredjepart. For kender man sikkerhedsniveauet, er det enkelt at etablere nogle kontroller, således at man kontinuerligt sikrer, at virksomheden og ens samarbejdspartnere efterlever de krav, som er stillet."