Enhancing cyber resilience with cloud services
Discover how cloud computing can improve your company's cyber resilience and how assurance can further strengthen your cybersecurity frameworks.
Integrieren Sie Governance, Sicherheit und Compliance in Ihre Cloud-Transformation
Die Cloud bietet viele Vorteile: Grössere Effizienz, neue digitale Einnahmequellen, schnellere Geschäftssynergien, verbesserte Kundenerfahrungen und intelligentere Arbeitsweisen. Für Unternehmen ist es unerlässlich, ihr Geschäft zu automatisieren, zu innovieren und zu digitalisieren. Zwar vollziehen viele Unternehmen den Wechsel, doch nur wenige sind in der Lage, das aussergewöhnliche Potenzial, welches die Cloud bietet, voll auszuschöpfen. Warum ist das so?
Die Cloud ist heute die treibende Kraft der digitalen Transformation. Das Tempo der Veränderung, die durch die Cloud ermöglicht wird, ist viel höher als bei anderen Technologien. Aber wenn Sie Ihre IT-Infrastruktur in die Cloud verlagern, geben Sie einen Teil Ihrer Sicherheit und Verantwortung an eine Drittpartei ab. Dementsprechend benötigen Sie eine klare Strategie für Ihre Governance, Ihre Sicherheit, Ihren Datenzugang und Ihre Compliance. Wir helfen Ihnen, Vertrauen in Ihre Strategie aufzubauen und so viel wie möglich aus Ihrer digitalen Transformation herauszuholen – dies indem wir es Ihnen ermöglichen, Ihre Cloud-Umgebung zu sichern und die relevanten regulatorischen und/oder gesetzlichen Compliance-Anforderungen zu erfüllen.
PwC's 2023 Cloud Business Survey
78 % der Führungskräfte gaben an, dass ihr Unternehmen Cloud-Technologien in den meisten oder allen Unternehmensbereichen implementiert hat.
Aber der Wechsel in die Cloud oder der Betrieb von Teilen Ihres Unternehmens in der Cloud ist nicht dasselbe wie die Nutzung der Cloud zum Vorteil Ihres Unternehmens. Was dies bedeutet, erfahren Sie in unserer Umfrage: PwC’s 2023 Cloud Business Survey.
Was ist Cloud assurance?
Bei der Cloud Assurance geht es darum, sicherzustellen, dass Cloud-basierte Systeme und Dienste zuverlässig und sicher sind sowie auch den anwendbaren Vorschriften und den Anforderungen ihrer Nutzer entsprechen. Die Umstellung auf die Cloud verändert das Risikoprofil eines Unternehmens, sodass dieses seine Umgebung neu bewerten muss, um Veränderungen der wesentlichen Risiken zu erkennen und entsprechende Kontrollen zu definieren sowie auch zu implementieren. Es reicht nicht, sich darauf zu verlassen, dass der Cloud-Dienstleister allein für die Definition und/oder Durchführung der Kontrollen verantwortlich ist. Jedes Unternehmen, das Cloud-Dienste in Anspruch nimmt, muss sich überlegen, wie Verantwortlichkeiten alloziert, welche Risiken für seine Umgebung relevant sind und welches Restrisiko nach Berücksichtigung der Kontrollen des Cloud-Dienstleisters intern behandelt werden muss.
Zu den Aspekten der Cloud Assurance gehört es, Vertrauen in die Zuverlässigkeit, Integrität, Compliance, Qualität und Effektivität der Kontrollen von Cloud-Plattformen und -Diensten zu schaffen, die von dem Unternehmen genutzt werden.
Was wäre, wenn Cloud Assurance kein Hindernis wäre, sondern eine wichtige Voraussetzung für die Beschleunigung Ihrer Transformation?
Cloud-Sicherheit von der Datenmigration bis zur Absicherung durch Dritte
Abgesehen davon, in welcher Phase sich Ihre Cloud-Transformation befindet – von der Vorbereitung über die Implementierung bis hin zum Abschluss –, und unabhängig von dem von Ihnen verwendeten Cloud-Betriebsmodell, sind Sie für die Überwachung der Risiken im Zusammenhang mit der Datenverarbeitung, dem Betrieb und der Identitäts- und Zugangsverwaltung in der Cloud verantwortlich. Wir können Sie dabei unterstützen , dass Ihre Cloud-Lösungen sicher sind und im Einklang mit den gesetzlichen und regulatorischen Anforderungen betrieben werden können. Wir schaffen das Vertrauen, welches Sie in Bezug auf Governance, Compliance, Sicherheit und Belastbarkeit benötigen.
Die Gewissheit, dass Cloud-Dienste sicher und im Einklang mit allen gesetzlichen und regulatorischen Anforderungen betrieben werden, ist eine wesentliche Voraussetzung für die erfolgreiche Nutzung von Cloud-Diensten.
Unsere drei Hebel für die Cloud-Sicherheit sind Bereitschaft, Anpassung und Abhilfe sowie Wartung.
Sind Sie hinsichtlich Governance, Sicherheit und Compliance bereit für die Cloud?
Bereiten Sie sich auf die Cloud vor
Die Migration Ihrer Prozesse und Daten in die Cloud birgt viele Herausforderungen. Sie müssen sich mit den regulatorischen Hürden befassen und sicherstellen, dass Ihr Anbieter darauf vorbereitet ist. Gesetzliche und regulatorische Anforderungen (z. B. ICS, Sarbanes-Oxley, DSGVO) müssen ebenso berücksichtigt werden wie die Integration von Altsystemen. Finanzoperationen (FinOps) in der Cloud erfordern besondere Aufmerksamkeit, um sicherzustellen, dass Ihre Cloud-Ausgaben mit Ihren Geschäftszielen übereinstimmen. Das Erkennen und Verstehen der Abhängigkeiten zwischen all Ihren Anwendungen ist der Schlüssel dazu, Schwachstellen zu erkennen und Betriebsunterbrechungen zu verhindern. Schliesslich bedeuten neue Arbeitsweisen – die durch die Cloud stark unterstützt werden – neue Sicherheits- und Betriebsanforderungen.
Wir unterstützen Sie, indem wir:
- Ihre Bereitschaft hinsichtlich Governance und Compliance bewerten
- Risiken bewerten und Kontrollen auf der Grundlage des Cloud-Risiko- und Compliance-Rahmens von PwC und anderer führender Branchenrahmen empfehlen (z. B. SOX, NIST CSF, CSA CCM, ISO 27’001, DSGVO)
- Ihre Kontrolle in Bezug auf die Verwaltung von Unterlagen und Daten im Zusammenhang mit Altsystemen bewerten
- für Sicherheit in Bezug auf Ihre Cloud-Ausgaben (FinOps) sorgen (z. B. Abonnementverträge, Cloud-Nutzung)
- die Abhängigkeiten zwischen Ihren Anwendungen und den damit verbundenen Kontrollen bewerten, um Sie vor kritischen Ausfällen Ihrer Unternehmenssysteme zu schützen
Unsere Stärken sind Ihre Vorteile
Cloud-Dienstleistungen aus einer Hand
Unser breit aufgestelltes Team für Cloud-Dienste hilft Ihnen bei der Definition Ihrer Cloud-Strategie, unterstützt Sie bei der Cloud-Transformation und bietet Ihnen eine unabhängige Garantie für Ihre Cloud-Sicherheit.
Massgeschneiderte Angebote über alle Branchen hinweg
Über unser internationales PwC-Netzwerk bündeln wir unser gesamtes technisches, juristisches und wirtschaftliches Know-how und unsere Ressourcen. Tools wie die «Industry Cloud» beschleunigen Ihre Geschäftsergebnisse mit vorgefertigten Lösungen. Cloud-Migration und Cloud-Sicherheit als Teil Ihrer IaaS-, PaaS- und SaaS-Implementierung gehören zu unseren Kernkompetenzen.
Starke strategische Kooperationspartner
Kooperationen mit Technologieführern ermöglichen es uns, plattformspezifische Fähigkeiten einzubringen. Hyperscaler wie AWS, Microsoft und Google bieten Cloud-Dienste und Zugang auf globaler Ebene.
Einhaltung des Schweizer Datenschutzgesetzes
Unsere Partner haben auch Rechenzentren in der Schweiz. So können Sie Cloud-Dienste nutzen, die den Schweizer Datenschutzgesetzen voll entsprechen, zum Beispiel im Banken-, Versicherungs- und Pharmasektor, wo vor allem der Schutz besonders sensibler Personendaten sehr streng ist.
Ressourcen einsparen
Neue Geschäftsfaktoren wie Nachhaltigkeit, Ressourcen- und Kapazitätsbeschränkungen können Sie ebenfalls dazu bewegen, nach integrierten Cloud-Lösungen zu suchen. Wir können Ihnen helfen, Ressourcen zu sparen, Nachhaltigkeitsziele zu erreichen und Ihren ökologischen Fussabdruck zu verbessern.
Komplexität verringern
Die Cloud-Anpassung ermöglicht es Ihnen, die Komplexität Ihrer Prozesse und Abläufe zu reduzieren und neue Geschäftsmodelle zu entwickeln und umzusetzen.
Häufig gestellte Fragen
Hier finden Sie die gängigsten Begriffe und deren Bedeutung:
Was ist SaaS (Software as a Service)?
SaaS – Softwareanwendungen über das Internet
Software as a Service (SaaS) – oder Cloud-Anwendungsdienste – sind das beliebteste Dienstleistungsmodell auf dem Cloud-Markt. SaaS-Plattformen stellen den Nutzern Software über das Internet zur Verfügung, in der Regel gegen eine monatliche Abonnementgebühr. Sie sind in der Regel sofort einsatzbereit und von jedem Webbrowser aus zugänglich, sodass die Unternehmen auf zusätzliche Downloads oder Anwendungsinstallationen verzichten können. SaaS wird über das Internet als voll funktionsfähiger Dienst bereitgestellt. Bei SaaS verwalten die Anbieter die Daten, Server und Speicher und straffen letztlich die Geschäftsprozesse.
SaaS-Plattformen sind:
- über das Internet verfügbar
- von einem Dritten auf einem Remote Server bereitgestellt
- ideal für kleine Unternehmen oder Start-ups, die keine eigenen Softwareanwendungen entwickeln können
- skalierbar, mit verschiedenen Stufen für kleine, mittlere und grosse Unternehmen
- umfassend – Sicherheit, Compliance und Wartung sind in den Kosten inbegriffen
Was ist PaaS (Platform as a Service)?
Was ist IaaS (Infrastructure as a Service)?
Unsere strategischen Partnerschaften
PwC hat strategische Partnerschaften mit führenden Anbietern von Hyperscale-Cloud-Diensten geschlossen, um unsere Beratungs- und Prüfungsexpertise mit fortschrittlicher Cloud-Technologie zu verknüpfen und so Unternehmen zu befähigen, Innovation, Transformation und Wachstum voranzutreiben. Gemeinsam mit unseren Kooperationspartnern bieten wir eine breite Palette von Dienstleistungen an, darunter die Entwicklung von Cloud-Strategien, Cloud-Migration, Anwendungsmodernisierung, Datenanalyse, Cybersicherheit, Compliance und Assurance.
Insights
Loading...
Bringing hyperpersonalisation to the pharma industry
Hyperpersonalisation is already radically changing the way industries including online retail and entertainment interact with their customers. It’s also being adopted by companies in pharma and life sciences. What do companies need to do to put hyperpersonalisation into practice?
Embracing hyperpersonalisation in the pharma industry
Hyperpersonalisation harnesses AI and big data to transform linear customer journeys into dynamic experiences across multiple channels. But how can companies in pharma and life sciences also use it to operate more efficiently?
AI in the financial industry
In this blog post, we’ll explore how the key elements of FINMA Guidance 08/2024 compare to the broader regulatory framework established by the EU AI Act.
Loading...
Beginnen Sie Ihre Cloud-Assurance-Reise heute noch mit uns:
Wir freuen uns darauf, von Ihnen zu hören, um Ihre spezifischen Herausforderungen und Bedürfnisse zu besprechen.
