Sicheres Unternehmen - Wirtschaftsjournal

18 Wirtschaftsjournal | April 2011
Informationstechnologie
Geeignete Vorsorge treffen
Mangelhafte Schutzmaßnahmen in Unternehmen können schmerzhafte finanzielle Auswirkungen haben
Informationssicherheitsmanagement, kurz ISM, ist
mittlerweile in fast allen Großunternehmen, Konzernen
und bundesweiten Verwaltungen etabliert.
Meist entstand dies aus dem unternehmenseigenen Risikomanagement
heraus. Bei der Betrachtung von Schadenshöhe
und Eintrittswahrscheinlichkeit von Risiken der
Informationstechnik ist feststellbar, dass sowohl finanzielle
als auch immaterielle Schäden durch Sicherheitslücken
in der IT über einen langfristigen Zeitraum betrachtet wesentlich
höher anzusetzen sind als die Aufwände, die ein funktionierendes,
angemessenes ISM mit sich bringt. Ein Beleg
hierfür sind die stark steigenden Zahlen an Unternehmen,
die sich nach anerkannten Standards, zum Beispiel der ISO
2700x-Reihe oder dem IT-Grundschutz des Bundesamtes
für Sicherheit in der Informationstechnik (BSI), zertifizieren
lassen.
Ein anderes Bild zeigt sich jedoch bei den kleinen und
mittleren Unternehmen sowie den Kommunal- und Landesverwaltungen.
Hier ist das Bewusstsein für die Notwendigkeit
eines funktionierenden ISM bei der obersten
Managementebene nicht immer präsent. „Häufig haben
diese Unternehmen nicht einmal einen Informationssicherheitsbeauftragten,
der im Auftrag der Geschäftsführung den
Informationssicherheitsprozess steuert und koordiniert",
stellt Christian Stärker von der Dresdner ITM Gesellschaft
für IT-Management mbH bei Firmenbesuchen fest.
Während es zum Datenschutz eindeutige gesetzliche
Vorgaben gibt, fehlen diese noch für den komplexen Bereich
der Informationssicherheit. Allerdings lassen sich aus Gesetzestexten
Verpflichtungen ableiten, so dass jedes Unternehmen
für sich entscheiden muss, mit welchem Aufwand
es geeignete Maßnahmen zur Informationssicherheit ergreift.
Beitrag zur Wertschöpfung
„Der Mindestumfang an Absicherung sollte demnach Maßnahmen
zu Viren- und Spamschutz, Datensicherung, Absicherung
des Netzwerkes, Diebstahl- und Einbruchsschutz
sowie Regelungen zur E-Mail- und Faxkommunikation und
den Umgang mit Passwörtern umfassen", empfiehlt Klaus
Hoogestraat, Geschäftsführender Gesellschafter der ITM.
Wie diese Handlungen konkret aussehen, ist in jedem Unternehmen
verschieden. Ziel sollte auf jeden Fall sein, mit einem
im Verhältnis zum angestrebten Schutzzweck stehenden
Aufwand ein angemessenes Sicherheitsniveau zu erreichen.
Hierzu sind die Führungskräfte daraufhin zu sensibilisieren,
Dr. Markus Klinger, Fachanwalt für Informationstechnologierecht, verwies gemeinsam mit seinem
Fachkollegen Sr. Philipp Kuhn auf die Risiken im Social-Media-Bereich. Foto: Dirk Kohl
Informationssicherheit als Beitrag zur Wertschöpfung und
-erhaltung im eigenen Unternehmen und nicht als lästige
Pflicht zu sehen. Zu diesem spannenden Thema fand am
5. April in Dresden eine Veranstaltung der Landesfachkommission
Informationstechnologie und des Wirtschaftsrates
der CDU unter dem Motto „Soziale Netzwerke: Segen
oder Fluch im Unternehmeralltag?" statt. Ministerialdirigent
Peter Batt vom Bundesinnenministerium wies sehr eindringlich
darauf hin, dass sich aufgrund der Vertrautheit in
den Netzwerken die Grenzen zwischen privatem und geschäftlichem
Handeln auflösen und damit zahlreiche Risiken entstehen.
Christian Scheibe, Geschäftsführer der digitalwert
Agentur für digitale Wertschöpfung stellte fünf Leitsätze
für die Unternehmenskommunikation mit Social media vor.
Dazu gehören transparentes Handeln nach innen und außen,
die Kommunikation auf Augenhöhe, informativ und stetig
zu sein, jeden einzelnen Partner zu schätzen und ganz allgemein
Menschen zu mögen, wenn man sich für Kommunikation
in einem Sozialen Netzwerk entscheidet. Die Klärung
der Zielgruppenorientierung sowie die Einhaltung
rechtlicher Bedingungen sind dabei Grundvoraussetzungen.
Simone Pflug
wirtschaftsjournal.de/id11041801