Datensicherheit – Haftung ist Chefsache

Obwohl Geschäftsführer und Vorstände für Schäden, die durch Hacker, Viren oder Datendiebstahl entstehen, teilweise sogar mit ihrem Privatvermögen haften, wird das Thema IT-Sicherheit in vielen Unternehmen nach wie vor stiefmütterlich behandelt.


Mangel an Risikobewusstsein

Die Zahl der Unternehmen, die ihre Sicherheitsstandards, -ziele und -abläufe komplett definiert haben, liegt bei ca. 20 Prozent. In 20,7 Prozent der Firmen gibt es überhaupt keine Richtlinien. Weitere gut 20 Prozent der Unternehmen arbeiten nur mit »informellen« Vorgaben und hinterfragen die Effizienz der Schutzmaßnahmen nur im Bedarfsfall. Immerhin 20,4 Prozent der Unternehmen geben an, Richtlinien und regelmäßige Überprüfungen und Evaluierungen zu planen. Eine echte IT-Security-Policy gibt es also nur in jedem fünften Unternehmen.

Einer der Hauptgründe dafür liegt in der grundsätzlichen Beurteilung der Datensicherheit. Häufig stuft das Management Sicherheitsrisiken als technische und weniger als betriebswirtschaftliche Probleme ein.

Sicherheitslösungen sind aber unverzichtbare Werkzeuge bei der Optimierung von Geschäftsprozessen und übergreifende Unterstützer beim „datensicheren“ Zusammenspiel zwischen Mitarbeitern, Abteilungen, Niederlassungen, Lieferanten, Partnern und Kunden – also essenzielle, betriebswirtschaftliche Instrumente.

Datensicherheit ist also kein solitäres Problem der IT-Abteilung, sondern muss in den Fokus der Geschäftsführung und damit des gesamten Unternehmens rücken. Dem hat auch der Gesetzgeber Rechnung getragen. Verschiedene Gesetze und Regelungen belegen die persönliche Haftung von Geschäftsführern beziehungsweise Vorständen im Falle von Versäumnissen.

Das GES Security Audit ist eine effektive Schnelldiagnose zum Status Ihrer IT-Sicherheit. Sie bekommen den kompletten Überblick zur Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität Ihrer IT-gesteuerten Geschäftsprozesse.

• Welche Anforderungen gibt es?
• Was fordert der Gesetzgeber?
• Was fordern Ihre Kunden / Ihre Partnerunternehmen?
• Wie ist Ihr gegenwärtiger Stand?

Siehe auch: Analyse Ihrer IT-Sicherheit - Unser Vorgehen