Aktualnie FINEUS balance & control bierze udział w przygotowaniach do wprowadzenia normy ISO 27001:2005.
FINEUS stosuje się do zabezpieczenia i przetwarzania informacji zgodnie z wymogami ustawy o ochronie danych osobowych oraz zwiększenia stopnia ochrony informacji, a także przeprowadzenia audytu przedwdrożeniowego do normy ISO 27001:2005. Norma ta traktuje o Bezpieczeństwie Informacji. Porusza obszary bezpieczeństwa fizycznego, osobowego, teleinformatycznego oraz prawnego.
Podjęte zostały działania w kierunku uszczegółowienia procedur związanych z Polityką Bezpieczeństwa, oraz Instrukcją Zarządzania Systemem Informatycznym. Natomiast w związku z przesyłem wrażliwych danych, w firmie opracowane zostaną plany BCP/DRP.
W wyniku analizy architektury infrastruktury sieciowej i rozmieszczenia poszczególnych elementów systemu, powstać ma schemat logiczny sieci wraz z wnioskami o metodach podniesienia poziomu bezpieczeństwa, ocena stosowanych zabezpieczeń z analizą przebudowy serwerowni, a także analiza przepływu danych w sieci oraz pomiędzy aplikacjami w odniesieniu do różnych podmiotów (Internet, instytucje zewnętrzne, wydzielone jednostki wewnętrzne). Ważna jest również kontrola urządzeń: zarządzanie hasłami (w tym szyfrowanie haseł), kontrola dostępu interaktywnego, zdalne zarządzanie (http, SNMP), logowanie, określenie praw i przywilejów, podział na podsieci, weryfikacja konfiguracji serwerów, weryfikacja poprawności list dostępowych, kontrola dostępnych usług sieciowych, hardening systemu.
Również prowadzone są okresowe testy penetracyjne zewnętrzne (symulowane próby włamania z Internetu do serwisu), a także testy penetracyjne wewnętrzne (badanie sieci oraz systemów wewnątrz ich systemów produkcyjnych, gdzie źródłem ataków mogą być pracownicy lub jakiekolwiek inne źródła pochodzące z sieci prywatnej). Firma działa w oparciu o normy jakości ISO 9001.
Insytucja Zarządzająca - Ministerstwo Rozwoju Regionalnego, Departament Zarządzania Programami Konkurencyjności i Innowacyjności
Instytucja Pośrednicząca - Ministerstwo Spraw Wewnętrznych i Administracji, Departament Społeczeństwa Informacyjnego
Instytuacja Pośrednicząca II - Polska Agencja Rzowoju Przedsiębiorczości
FINEUS jest projektem e-controllingu finansowego dla sektora MŚP. Projekt ten współfinansowany jest ze środków Unii Europejskiej z Europejskiego Funduszu Rozwoju Regionalnego w ramach Programu Operacyjnego Innowacyjna Gospodarka, działanie 8.1 „Wspieranie działalności gospodarczej w dziedzinie gospodarki elektronicznej”. W tym też zakresie FINEUS - projekt usługi został uznany za jeden z najbardziej innowacyjnych dotyczących usług on-line w ramach programu tego programu.
Celem projektu jest rozwój innowacyjnego systemu usługi FINEUS balance & control służącego do dostarczania przekrojowych raportów i analiz wraz z zaleceniami zarządczymi w ramach abonamentu usługi on-line. FINEUS jest narzędziem controllingu finansowego on-line dla małych i średnich przedsiębiorstw.
Insytucja Zarządzająca - Ministerstwo Rozwoju Regionalnego, Departament Zarządzania Programami Konkurencyjności i Innowacyjności
Instytucja Pośrednicząca - Ministerstwo Gospodarki, Departament Funduszy Europejskich
Instytuacja Pośrednicząca II - Polska Agencja Rzowoju Przedsiębiorczości
Dostaliśmy dofinansowanie z Programu Operacyjnego Innowacyjna Gospodarka w ramach działania 6.1 „Paszport do eksportu” - Polska gospodarka na rynku międzynarodowym. Przewidujemy możliwość eksportu wypracowanych rozwiązań. Po rozwinięciu usługi na rynku Polskim planujemy wprowadzenie produktu firmy na rynki zagraniczne. Szczególnie jesteśmy zainteresowani możliwościami eksportu e-usługi na rynki o szczególnie dużej ilości MŚP, tj. Niemiec, krajów skandynawskich oraz Hiszpanii. W okresie październik-grudzień 2009 będzie powstawał Plan Rozwoju Eksportu, który jest pierwszym etapem wprowadzenia naszej e-usługi na rynki zagraniczne.
Uzyskaliśmy wsparcie finansowe w ramach programu „Bon na innowacje”, które dotyczy wykonania analiz i ekspertyz dotyczących możliwości rozwoju realizowanego programu - FINEUS - e-controlling finansowy dla sektora MŚP o kolejne aspekty funkcjonalne dotyczące controllingu. Celem programu „Bon na innowacje" jest zainicjowanie kontaktów mikro lub małych przedsiębiorstw z jednostkami naukowymi.
W ramach działań zewnętrznych realizowanych przez pracownika uczelni planowane są:
- analiza dotychczasowych możliwości programu pod kątem zgodności z wymogami prawnymi dotyczącymi aspektów finansowych,
- test modułów (ocena od strony merytorycznej uzyskiwanych wyników przed wdrożeniem u pierwszego klienta),
- przeprowadzenie symulacji na danych z „wirtualnych przedsiębiorstw” dotyczących reakcji programu na zaprognozowane sytuacje kryzysowe,
- określenie możliwości i kierunków rozwoju, które powinni podjąć programiści i analitycy w firmie,
- określenie nowych modułów (od strony merytorycznej) które powinny znaleźć się w programie.
Insytucja Zarządzająca - Ministerstwo Rozwoju Regionalnego, Departament Zarządzania Programami Konkurencyjności i Innowacyjności
Instytucja Pośrednicząca - Ministerstwo Spraw Wewnętrznych i Administracji, Departament Społeczeństwa Informacyjnego
Instytuacja Pośrednicząca II - Polska Agencja Rzowoju Przedsiębiorczości
Obecnie staramy się o dofinansowanie z Programu Operacyjnego Innowacyjna Gospodarka w ramach działania 8.2 „Wspieranie wdrażania elektronicznego biznesu typu B2B".