Richtlinien sind ein zentrales Element der Informationssicherheit. In vielen Unternehmen existieren Dokumente zu Passwortrichtlinien, Zugriffsregelungen oder zum Umgang mit sensiblen Informationen. Dennoch zeigt die Praxis immer wieder, dass diese Regelungen im Ernstfall wenig Wirkung entfalten. Das Problem liegt dabei selten… Warum Richtlinien allein keine Informationssicherheit schaffen

Informationssicherheit wird in kleinen und mittleren Unternehmen häufig auf technische Maßnahmen reduziert. Firewalls, Zugriffsrechte oder Virenschutz gelten als zentrale Sicherheitsinstrumente. Dieses Verständnis greift jedoch zu kurz. Informationssicherheit umfasst den Schutz von Informationen unabhängig von ihrer Form – digital, papierbasiert oder mündlich. Damit… Was Informationssicherheit in KMU wirklich bedeutet

Informationssicherheit scheitert in der Praxis selten an fehlenden Maßnahmen. Deutlich häufiger fehlt es an klaren Zuständigkeiten und Verantwortlichkeiten. Wer ist wofür zuständig? Wer entscheidet im Zweifel? Und wer trägt die Verantwortung für die Gesamtsteuerung? Gerade in kleinen und mittleren Unternehmen… Rollen und Verantwortlichkeiten in der Informationssicherheit