Sicherheit als Strategie und nicht als Pflichtübung Viele KMUs betreiben Informationssicherheit reaktiv: Ein Vorfall passiert, Massnahmen werden ergriffen, der Alltag kehrt zurück. Oder Compliance-Anforderungen wie der IKT-Minimalstandard stehen an, und man hakt die Punkte ab. Das ist verständlich, aber es reicht nicht mehr. Die Bedrohungslage verändert sich schneller als die [...]
Viele Unternehmen sind überzeugt, auditfähig zu sein. Richtlinien existieren. Dokumentationen sind erstellt. Prozesse wurden definiert. Doch eine einfache Frage bringt häufig Unsicherheit: Wie entspannt wäre Ihre Geschäftsleitung, wenn morgen ein Audit beginnt? In der Praxis zeigt sich immer wieder ein Muster: Formal ist vieles vorhanden, aber operativ fehlt jedoch die [...]
Der IKT-Minimalstandard sorgt in vielen Organisationen für Verunsicherung. Neue Begriffe, neue Erwartungen und der Eindruck, alles müsse sofort und vollständig umgesetzt werden, führen schnell zu Aktionismus oder Blockade. Beides hilft nicht weiter. Richtig verstanden ist der IKT-Minimalstandard kein Kontrollinstrument, sondern ein Orientierungsrahmen. Er soll Organisationen befähigen, Cyberrisiken systematisch zu erkennen, [...]