IT-Sicherheit einfach und richtig outsourcen. Erfahrungsberichte aus dem Mittelstand.
Das Thema unseres Mittelstandstalks war „IT-Sicherheit einfach und richtig outsourcen.“
Warum wir dieses Thema gewählt haben? Wir hatten in den vergangenen Monaten viele Kundengespräche, durch die klar wurde, dass hoher Handlungsbedarf bzgl. IT-Sicherheit besteht. Auf Grund fehlender Ressourcen wurde das Thema jedoch meist nicht im notwendigen Umfang angegangen. Zudem ist der Dienstleistermarkt vielschichtig und es bedarf eines strukturierten Prozesses zur Umsetzung.
Vor diesem Hintergrund war es unser Ziel, das Thema aus unterschiedlichen Perspektiven beleuchten: Wir reflektierten die aktuelle Bedrohungslage für den Mittelstand, sprachen über die rechtliche Situation und hörten zwei Erfahrungsberichte - einen aus der Perspektive eines etablierten klassischen Mittelständlers und den anderen aus Sicht eines schnell wachsenden internationalen Start-ups.
Unsere Speaker waren:
- Manuel Bach, Bundesamt für Sicherheit in der Informationstechnik (BSI), Leiter des Referates "Cyber-Sicherheit für Kleine und Mittlere Unternehmen (KMU)
- Anne Leßner, Rechtsanwältin bei Osborne Clarke Deutschland
- Manfred Tröder, Head of IT-Governance, IT-Risk, IT-Compliance (CISO), Schüco International KG
- Jan Schmidt, Global Director IT & IT Security bei Gorillas
Mitschnitt unseres Mittelstandstalks
Externer redaktioneller Inhalt
An dieser Stelle finden Sie einen externen Inhalt von den Videoplattformen YouTube bzw. Vimeo, von der Publishing-Plattform Issuu oder von der Soundplattform SoundCloud. Dieser ergänzt unser redaktionelles Angebot und kann mit wenigen Klicks eingeblendet werden. Stimmen Sie hierfür bitte der Cookie-Kategorie „Marketing“ zu.
Das war der Mittelstandstalk:
"Jeder wird früher oder später angegriffen." - Ein Weckruf vom BSI
Üben Sie den Ernstfall. Das gehört dazu. Entweder schulen Sie Ihre eigenen Mitarbeiter in Bezug auf IT-Sicherheit oder beauftragen Sie jemanden, der Ihnen im Notfall hilft – wir tun das auch regelmäßig. Das ist völlig normal!
Es gibt kein IT-Sicherheitsgesetz - was also tun?
Die risikoreichste Datenverarbeitung ist digital. Bei bestimmten Datenpannen müssen Unternehmen 72 Stunden nach Kenntnis einer Meldepflicht nachkommen. Üben Sie den Ernstfall. Dem kann ich mich nur anschließen
Das SOC-Sourcing von Schüco
Make or Buy? Ich muss mich fragen, ob ich die richtigen Leute rekrutieren kann oder ob ich selbst das Know-how für IT Security habe. Cyber Crime entwickelt sich ständig weiter. Darum haben wir uns dazu entschieden, einen externen Dienstleister zu suchen!
IT Sicherheit als Treiber
Download der Präsentationsunterlagen
Unser Fazit
Ihre Ansprechpartner zum Thema Outsourcing
