Technology & Security Risk Services - Ernst & Young - Denmark

Technology and Security Risk Services

I dag afhænger de fleste virksomheders eksistens og udvikling i stor udstrækning af, hvor sikker deres it-infrastruktur er - og hvor effektivt de kan udvikle it og dermed skabe konkurrencemæssige fordele.

Ernst & Young’s Advisory Services arbejder med en række ydelser inden for it-sikkerhed, risikostyring og effektiv anvendelse af it. Vi rådgiver blandt andet om ledelse af it-projekter, fastlæggelse af visioner og strategi for it, ledelse og kontrol af it (IT Governance), måling og overvågning af it, servicering og levering af it (ITIL) og etablering af en effektiv informationssikkerhed, såvel organisatorisk som teknisk. Vi fungerer som it-samarbejdspartner og kan assistere og rådgive organisationen om it-relaterede problemstillinger.

Vores ydelser er understøttet af stærke tekniske kompetencer inden for:

• Beskyttelse af it-aktiver mod såvel kendte som ukendte trusler som  vira, elektronisk terrorisme og andre ondsindede angreb og sikkerhedstrusler 
• Rådgivning om design og implementering af system- og applikationskontroller for løsninger og software 
• Optimering af it-processer 
• Overholdelse af gældende lovgivning for organisationens behandling og beskyttelse af data.

Vores fokusområder omfatter:

It til revisionsformål: Erklæringer (RS3411, SAS70, erklæring for overholdelse af persondataloven etc.), Gennemgang og kontrol af applikations- og systemkontroller.
It sikkerhedsrådgivning: Implementering af applikations- og systemkontroller (COBIT, COSO etc.), Vurdering og benchmarking af informationssikkerheden i forhold til gældende standarder (DS484, ISO27001, ISO27002, etc.), Implementering af DS484, ISO27001, ISO27002 etc., herunder design af retningslinier og procedurer for effektiv styring af informationssikkerheden. Implementering af effektiv beredskabsstyring og test heraf.

IT Effectiveness: Information Management and Analysis, IT Governance, IT Strategic Alignment, IT Value Management, Design og implementering af ITIL processer, gennemgang og analyse af it-projekter, støtte og rådgivning til gennemførsel af komplekse projekter eller programmer, støtte til selektering og implementering af kritiske it-systemer såsom ERP, Cash Management, RISK Management, logistik eller lagerstyringssystemer etc.