Informationssicherheit

IT-Sicherheit & Datensicherheit 

In nahezu allen Branchen gewinnt das Thema IT-Sicherheit zunehmend an Bedeutung. Dabei spielt die Größe eine Unternehmens heute keine Rolle mehr. Jedes Unternehmen ist auf eine funktionierende IT angewiesen.

Ihr Ziel ist der Schutz Ihrer Unternehmenswerte (Daten, Geschäftsprozesse, IT-Infrastruktur) vor Gefahren bzw. Bedrohungen und damit die Vermeidung von wirtschaftlichen Schäden und die Minimierung von Risiken. Um so wichtiger wird es sich mit dem Thema der IT-Sicherheit (Informationssicherheit) auseinander zu setzen.

Gefährdungen

Mangelnde Mitarbeitersensibilisierung im Hinblick auf sicherheitsrelevante Aspekte, offene Sicherheitslücken bei IT-Systemen, Angriffe durch Cyber-Kriminelle oder leichtfertiger Umgang mit Kundendaten werden früher oder später zu einem Sicherheitsvorfall in Ihrem Unternehmen führen.
 

Um die Risiken zu minimieren und die rechtlichen Anforderungen zu erfüllen ist es nicht ausreichend, einzelne isolierte technische oder organisatorische Maßnahmen durchzuführen. Erfahrungsgemäß ist dieses Vorgehen weder effektiv noch effizient. Das Ziel sollte ein bedarfsgerechtes, zu dem Unternehmen passendes Sicherheitsniveau für alle Geschäftsprozesse, Daten, Informationen und IT-Systeme sein.

Dabei ist die Sicherheit eben nicht nur eine Frage der Technik. Auch die Organisation und personelle Rahmenbedingungen zur Erreichung der Ziele sind zu berücksichtigen.

Mögliche Vorgehensweisen

Wie kann nun eine Vorgehensweise aussehen?

Das grundsätzliche Vorgehen sieht dabei in der Regel immer dem gleichen Schema. Hier eine grobe Darstellung:

1. Festlegen der Ziele durch die Unternehmensleitung
2. Erfassen des Ist-Zustandes (GAP-Analyse)
3. Bewerten des Ergebnisses der Aufnahme
4. Ableiten von Maßnahmen
5. Zuordnen von Verantwortlichkeiten und Terminen

Die Unterschiede liegen dabei in den Anforderungen und Zielen. Also ob eine Zertifizierung wie ISO 27001 oder BSI IT-Grundschutz angestrebt wird oder ein erster Einstieg in die IT-Sicherheit erfolgen soll.

Hier gelangen Sie zu meinen Datenschutzhinweisen