Herausforderung Informationssicherheit - die Rolle der Information Security Officer und Business Information Security Officer

摘要

In der Vergangenheit war es tradierte Aufgabe der Leitung der IT-Abteilung, für die Sicherheit der IT-Systeme und der darin gespeicherten Daten Sorge zu tragen. Allerdings nehmen Umfang und Bedeutung der Datenverarbeitung seit Jahren kontinuierlich zu, teilweise sind ganze Branchen durch die Möglichkeiten der Digitalisierung revolutioniert worden. Wo früher eine Firewall, eine einfache Netzwerkinfrastruktur und ein E-Mail-Server ausgereicht haben, sind heute zig IT-Systemeunterschiedlicher Anbieter hochverfügbar in Betrieb und in Kommunikation zu halten -teils in den Unternehmen selbst, immer stärker jedoch auch in Rechenzentren der Anbieter. Rechte- und Rollenkonzepte müssen an diese komplexe Infrastruktur angepasst und technisch entsprechend umgesetzt werden. Gleichzeitig stellen viele mittelständische Unternehmen fest, dass sie für den Betrieb ihrer IT-Systeme immer mehr hoch spezialisierte Fachkräfte benötigen, die am Markt entwe-der nicht verfügbar sind oder die mit ihrem Spezialwissen im Unternehmen gar nicht ausgelastet wären. So werden IT-Systeme und Prozesse an externe Dienstleister ausgelagert oder von Freelancernim Unternehmen betreut.