Netzpolitik ist Wirtschaftspolitik - ITM Gesellschaft für IT ...

Das mitteldeutsche Wirtschaftsmagazin
www. wirtschaftsjournal.de Nr. 11/2012 | 22. Jahrgang | Preis: 4,50 € | ISSN: 1617-6669
GESUNDHEITSWIRTSCHAFT
Innovationstreiber Demografie
Seiten 26-34
FACHKRÄFTE
Weltoffenes Sachsen
Seite 38
KulTour
Rückkehr ins Paradies
Seiten 54-55
Titel: Lösungsgeber Informations- und Telekommunikationstechnologie | Seiten 5-23
Netzpolitik ist Wirtschaftspolitik
Klaus Hoogestraat, Geschäftsführer der ITM Gesellschaft für IT-Management GmbH in Dresden und
Leiter der Landesfachkommission IT des Wirtschaftsrates im Landesverband Sachsen

Titel – ITK-Technologien
Netzpolitik ist Wirtschaftspolitik
Kosten sparen und Risiken minimieren: IT-Power für den Mittelstand
Zur Person:
Klaus Hoogestraat
Der Sparkassenkaufmann aus Niedersachsen erlangte 1992 seinen Abschluss als Diplom-
Informatiker (FH) im Bereich Softwareengineering. Von 1995 bis Mitte 1998 war er stellvertretender
Direktor im Bereich Organisation der Stadtsparkasse Dresden, von Mitte 1998 bis
Mitte 1999 Leiter Organisation der Sparkasse Leipzig und von 1999 bis 2008 Direktor in den
Bereichen Organisation und Informationstechnologie der Ostsächsischen Sparkasse Dresden.
Seit 2007 ist er Geschäftsführer der ITM Gesellschaft für IT-Management mbH, seit 2009 ihr
geschäftsführender Gesellschafter. Im Ehrenamt engagiert sich Klaus Hoogestraat seit Mai
2010 als Vorsitzender der Fachkommission Informationstechnologie im Landesverband Sachsen
des Wirtschaftsrates Deutschlands und seit September 2011 als Mitglied des Vorstandes
des SVSW. Ende 2010 gründete er den Verein „Die Risikomanager e.V.“ mit Sitz in Dresden,
der sich für eine Vereinfachung der Risikomanagement-Richtlinien für mittelständische Unternehmen
einsetzt. Foto: Wolfgang Schmidt
Unternehmen sind auf vielfältige Art mit Problemen
der Informations- und Kommunikationstechnologie
konfrontiert, die auch sehr
sensible Unternehmensbereiche betreffen
können. Um die bestehenden Ansätze zu verstehen
und passgenaue Lösungen zu finden,
ist oft externer Beistand erforderlich. Über
die neue EU-Datenschutznovelle, den Breitbandausbau
in Sachsen und die Gestaltung
der IT-Sicherheit in Unternehmen sprach Wirtschaftsjournal
mit Klaus Hoogestraat, Geschäftsführer
der ITM Gesellschaft für IT-Management
GmbH in Dresden, Leiter der Landesfachkommission
IT des Wirtschaftsrates im
Landesverband Sachsen und Vorstandsmitglied
des Sächsischen Verbandes für Sicherheit
in der Wirtschaft, SVSW.
WJ: Wie wichtig ist eine grundlegende Versorgung
mit Breitband?
Klaus Hoogestraat: Deutschland liegt beim Breitbandausbau
im internationalen Vergleich lediglich
auf einem mittleren Platz. Für eine führende Wirtschaftsnation,
die ihre Position am Weltmarkt verteidigen
muss, ist das zu viel wenig. Auch in Sachsen
hinken wir der internationalen Entwicklung hinterher.
Das führt insbesondere in ländlichen Regionen
dazu, dass Unternehmen vom Markt abgehängt werden.
Ich fordere eine deutliche Beschleunigung des
Ausbaus, damit wir diesen Rückstand aufholen und
so die Wettbewerbsfähigkeit Deutschlands auf internationaler
Ebene erhalten.
10 Wirtschaftsjournal | November 2012
WJ: Was sind die Gründe für den schleppenden
Ausbau in Deutschland?
K.H.: Zum einen die enormen Kosten für den Ausbau
der Leitungen. Die kann der Staat alleine nicht
tragen, hier müssen auch Wirtschaft und private Nutzer
ihren Beitrag leisten. Die Bundesländer können
aber den Ausbau beschleunigen, indem sie das Antragsverfahren
vereinfachen. Stand heute ist jede Kommune
für den Breitbandausbau im eigenen Zuständigkeitsbereich
verantwortlich. Das führt alleine in
Sachsen zu mehr als 400 Antragsverfahren, die zudem
europaweit ausgeschrieben werden müssen. Mit diesem
enormen administrativen Aufwand sind viele
Kommunen fachlich und personell überfordert und
fangen gar nicht erst an. Hinzu kommt ein moralisches
Dilemma: Die Mittel für den Breitbandausbau
werden in Sachsen aus dem gleichen Topf entnommen
wie die für den Ausbau von Schulen und Kitas.
Hier muss unbedingt eine Trennung der Fördermittel
vorgenommen werden.
WJ: Wie könnte eine Vereinfachung des Antragsverfahrens
aus Ihrer Sicht aussehen?
K.H.: Wir brauchen dringend zentrale Stellen auf
Landkreisebene, die über das notwendige Know-
How und die Ressourcen verfügen. Der schnelle und
auf Langfristigkeit gerichtete Ausbau im Vogtland
liegt hauptsächlich an dem Kompetenzzentrum, das
der Landrat, Dr. Tassilo Lenk, für seine Kommunen
eingerichtet hat. Das Kompetenzzentrum hat alle
vorbereitenden Tätigkeiten durchgeführt, die Stadtund
Gemeinderäte konnten auf dieser Basis fundierte
Entscheidungen treffen. Die Ergebnisse dieser Her-
angehensweise sind überzeugend: ein überregionaler
Ausbaustandard, ein erheblicher Zeitgewinn und
damit ein deutlicher Vorteil im Wettbewerb gegenüber
anderen Regionen. Dieses Beispiel muss aus
meiner Sicht ohne weitere Verzögerung von allen
Landkreisen übernommen werden.
WJ: Auch für Cloud Computing sind große
Bandbreiten erforderlich. Genießt die Arbeit
in der Cloud inzwischen allgemeine Anerkennung
und ist die Anwendung sicherer
geworden?
K.H.: Zunächst einmal ist Cloud Computing ein reiner
Marketingbegriff. Cloud-Anwendungen wie Email-
Konten im Internet und die Möglichkeit, Teile der
eigenen IT auszulagern, haben wir schon seit Mitte
der neunziger Jahre. Die Zahl der Anwendungsmöglichkeiten
ist seitdem viel breiter geworden, das liegt
aber eher an der zunehmenden Mobilität der Endgeräte.
Leider hat Cloud Computing noch nicht den
Stellenwert, den es verdient hätte. Das verwundert
mich, denn die Vorteile liegen auf der Hand. Immerhin
erreichen Unternehmer unter bestimmten Voraussetzungen
in der Cloud ein höheres Sicherheitsniveau
als sie es in ihren eigenen Unternehmen realisieren
können.
WJ: Welche Voraussetzungen sollten mindestens
erfüllt werden?
K.H.: Zum einen sollten sogenannte Private Clouds
genutzt werden. Hier sind die Daten nur für einen
festgelegten Nutzerkreis zugänglich. Auf Grund der
besonderen Vertrauensstellung ist es wichtig, Anbie-

Titel – ITK-Technologien
„Unternehmer bekommen unter bestimmten Voraussetzungen
mit Cloud Computing ein höheres Sicherheitsniveau,
als sie in ihrem eigenen Unternehmen realisieren können.“
ter vor Ort, also auch in Sachsen, zu bevorzugen, bei
denen man den Geschäftsführer persönlich ansprechen
kann. Die großen internationalen Anbieter unterliegen
häufig auch amerikanischem Recht und sind
damit nur bedingt zu empfehlen. Zum anderen sind
Möglichkeiten zur Verschlüsselung von Daten unabdingbar,
die allein dem Dateninhaber und nicht dem
Cloud-Anbieter zugänglich sind. Hier haben wir in
Sachsen beispielsweise in Chemnitz ein Unternehmen,
das führend bei der Entwicklung einer solchen
Verschlüsselung ist.
WJ: Was spricht aus Ihrer Sicht für den Einsatz
von Cloud Computing?
K.H.: Unternehmen, die Cloud Computing nutzen,
profitieren in jedem Fall von einer höheren Verfügbarkeit
bei einer gleichzeitig höheren Wirtschaftlichkeit.
Hinzu kommt, dass in den kommenden Jahren
die Zahl gut ausgebildeter IT-Fachkräfte weiterhin
sinken wird, so dass wir auf Grund des Fachkräftemangels
dringend neue Lösungen brauchen
und auch einsetzen müssen.
WJ: Auch Soziale Netzwerke zählen zum Angebot
aus der Cloud. Wie schätzen Sie deren
Nutzen ein?
K.H.: Bei Sozialen Netzwerken muss man Chancen
und Risiken sehr genau abwägen. Auf Grund der
enormen Reichweite bieten sie Möglichkeiten der
Manipulation. Das kann zur Platzierung von Produkten,
die eine große Bekanntheit erreichen sollen,
nützlich sein. Die Reichweite und die Verbreitungsgeschwindigkeit
bringen aber auch eine Machtkonzentration
mit sich, die gefährlich werden kann. Man
muss sich darüber im Klaren sein, dass sich die massentauglichen
Sozialen Netzwerke wie Facebook
nicht wirklich steuern lassen, sondern dass man vielmehr
selbst gesteuert wird.
Businessnetzwerke wie XING sind dagegen für
die Bereitstellung von Fachwissen, Diskussionen und
das Auffinden von Spezialisten ideal. Ich empfehle
jedem, der Soziale Netzwerke nutzen will, die AGB
sehr genau zu lesen. Hier finden sich häufig, insbesondere
bei Anbietern außerhalb des deutschen
Rechtsraumes, die Abtretung von Rechten an firmeneigenen
Daten und Logos. Nach deutschem Recht
Klaus Hoogestraat zum Thema IT-Sicherheit in Unternehmen
betrachtet, können solche Regelungen zwar unwirksam
sein, aber wer ist schon in der Lage, im konkreten
Fall seine Rechte im Ausland einzuklagen?
WJ: Die EU-Kommissarin Viviane Reding hat
einen Entwurf für eine europäische Datenschutzverordnung
vorgelegt. Was kommt da
auf die Unternehmen zu?
K.H.: Die neue Datenschutzverordnung sieht zunächst
einmal eine Vereinheitlichung der Datenschutzrichtlinien
vor. Für alle Unternehmen, die für ihr Kerngeschäft
das Internet nutzen, bringt das eine deutliche
Vereinfachung mit sich: Man muss sich nicht mehr
mit siebzehn deutschen und diversen internationalen
Datenschutzrichtlinien auseinandersetzen. Neu
ist auch, dass die Verordnung für alle Unternehmen
gilt, die Geschäfte in EU-Staaten machen, bisher gelten
die Datenschutzrichtlinien nur für Unternehmen,
die ihren Sitz in einem EU-Staat haben. Allerdings
beinhaltet der Entwurf eine Vereinheitlichung auf
höchstem Niveau. So sollen beispielsweise Kunden
zukünftig erst nach schriftlicher Einwilligung Angebote
für Produkte und Dienstleistungen erhalten dürfen.
Um diese Einwilligung einzuholen, muss ich aber
dem Kunden darlegen, was ich von ihm will. Diese
Darlegung gilt dann aber schon als Verstoß gegen
die neue Verordnung. Betroffen sind insbesondere
Firmen, die Callcenter betreiben und auf Direktmarketing
angewiesen sind. Hier fordere ich als Vertreter
von Unternehmerinteressen von der deutschen
Regierung, Gefahren für die mitteldeutsche Wirtschaft
und damit für viele Arbeitsplätze abzuwenden.
WJ: Warum spielt das Thema Informationssicherheit
in den sächsischen Unternehmen noch
eine viel zu geringe Rolle?
K.H.: Informationssicherheit wird von vielen Unternehmern
als lästige, kostenintensive Pflicht angesehen.
Trotz der immensen Abhängigkeit von IT heißt
es immer noch: Informationssicherheit ist nicht wertschöpfend,
also bringt es nichts. Diese Ansicht ändert
sich häufig erst dann, wenn bei einem Unternehmen
ein Schaden eingetreten ist. Dabei ist gerade Sachsen
als Land der Spitzentechnologien sehr gefährdet.
Unter den Unternehmen finden sich globale
Marktführer, die ein lohnendes Ziel für Industriespionage
sind. Es wird viel zu oft übersehen, dass
Informationssicherheit werterhaltend ist. Mit der Ini -
tiative „Sicheres Unternehmen“ vom LKA Sachsen,
dem Sächsischen Verband für Sicherheit in der Wirtschaft
SVSW und dem Wirtschaftsjournal gelingt es
uns, Unternehmer von der Wichtigkeit einer Sicherheitsstrategie,
die ihre Firmen maßgeblich unterstützt
und schützt, zu überzeugen.
WJ: Wo und wie können sich Firmen unabhängig
beraten lassen?
K.H.: Für Unternehmer, die sich unabhängig beraten
lassen wollen, bietet das Landeskriminalamt
Sachsen mit dem Projekt „Sicheres Unternehmen“
eine kostenlose Erstuntersuchung an. Das LKA übersendet
hierzu zunächst einen Fragebogen, der von
der Geschäftsleitung ausgefüllt wird. Erst auf Basis
dieses Fragebogens entscheidet der Unternehmer,
ob er die Erstuntersuchung durchführen will. Das
LKA stellt dann ein Team von Sicherheitsspezialisten,
unter anderem auch vom SVSW, bereit. Die Ergebnisse
der Untersuchung erhält ausschließlich der Auftraggeber.
Unternehmer, die Bedenken gegen eine
Zusammenarbeit mit der Polizei haben, können sich
auch direkt an den SVSW und seine Mitgliedsfirmen
wenden. Allerdings bietet das Angebot des LKA mit
dem SVSW als Partner den großen Vorteil eines umfassenden
Überblicks aus einer Hand.
WJ: Welche Erfahrungen haben die Teilnehmer
des Projektes „Sicheres Unternehmen“
bisher gemacht?
K.H.: Wenn die Ergebnisse aus der Erstuntersuchung
vorliegen, ist erfahrungsgemäß die Nachfrage nach
einer tiefergehenden Beratung sehr groß. Das zeigt,
dass die Erfahrungen sehr positiv sind und das Angebot
auch langfristig sehr gut angenommen wird. Ich
kann das Projekt nur jedem empfehlen. Der Lohn ist
ein Erkenntnisgewinn, der hilft, das Unternehmen in
Zukunft noch besser zu steuern und vor existenzbedrohenden
Risiken zu schützen.
Das Gespräch führte Simone Pflug
wirtschaftsjournal.de/id12111001
Wirtschaftsjournal | November 2012
11