Sicheres Unternehmen - Wirtschaftsjournal

«
wirtschaftsjournal.de/id11041901
Informationstechnologie
Unternehmenswerte schützen
Zur Sicherheit TÜV geprüfte Experten nutzen
Dirk Wegner, Leiter Technology
der GeTIK mbH.
Das einzige System, welches wirklich
sicher ist, ist ausgeschaltet und
ausgesteckt, eingesperrt in einen
Safe aus Titan, vergraben in einem
Betonbunker, und ist umgeben von
Nervengas und hochbezahlten,
bewaffneten Wachen. Und nicht
einmal dann, würde ich mein Leben
darauf setzen.»
Gene Spafford,
Director Computer Operations,
Audit and Security Technology
(COAST), Purdue University
Mehr denn je basiert heute das eigentliche Know-how eines
Unternehmens auf Informationen – meist in elektronischer
Form. Diese gilt es nicht nur aus geschäftlichem Interesse,
sondern auch aus juristischen Gründen zu schützen. Zum
Beispiel verlangen Datenschutzgesetze und -richtlinien,
Basel II, das Gesetz zur Transparenz im Unternehmensbereich
(KonTraG) und der Sarbanes-Oxley Act (SOX/SOA),
dass die Unternehmensführung einen dokumentierten Nachweis
über den Status und die Funktionen der Informationssicherheit
im operativen Bereich erbringt. IT-Sicherheit
muss also Chefsache sein, nicht zuletzt weil die meisten
Geschäftsprozesse in Organisationen und Unternehmen IT
gestützt sind. Das Bedrohungspotenzial allein durch Schadstoffe
steigt enorm.
Für die Konformität wird ein funktionierender Prozess
der Informationssicherheit benötigt, wie er für die erfolgreiche
Umsetzung eines ISMS Informations-Sicherheits-
Management-Systems erforderlich ist. Die Bestellung eines
IT-Sicherheitsbeauftragten ist dafür unumgänglich. Dessen
Aufgabe ist es, alle IT relevanten Maßnahmen eines Unternehmens
zu koordinieren. Der IT-Sicherheitsbeauftragte
muss von der Geschäftsleitung mit der Erstellung und Durchsetzung
der Sicherheitspolitik und eines Maßnahmenkatalogs
beauftragt und ermächtigt werden. Neben der Fähigkeit,
Aufgaben zielgerichtet zu definieren und zu delegieren,
muss ein IT-Sicherheitsbeauftragter Spezialkenntnisse
und mehrjährige praktische Erfahrungen auf dem Gebiet
der IT-Sicherheit mitbringen.
Die Funktion des IT-Sicherheitsbeauftragten kann auch
von externen Sicherheitsberatern, wie beispielsweise von
den TÜV zertifizierten Experten der GeTIK GmbH, übernommen
werden. Dies ermöglicht Unternehmen mit wenig
personellen Ressourcen oder fehlenden Fachwissen, schnell
und bedarfsgerecht kompetentes Berater-Know-how einzusetzen.
Ihr Partner für
Finanzdienstleister, Industrie
und öffentliche Auftraggeber
Consulting & Solution
Management & Controlling
Service & Betrieb
GeTIK | Gesellschaft für Technologie,
Information und Kommunikation mbH
Zschopau: Rudolf-Breitscheid-Straße 1
09405 Zschopau
Chemnitz: Am Rathhaus 2
09111 Chemnitz
Riesa: Hauptstraße 70
01587 Riesa
E-Mail: info@getik-mbh.de
Internet: www.getik-mbh.de
Finanzgruppe
Wirtschaftsjournal | April 2011
19