Gestaltend statt getrieben – Das Steuerungsproblem moderner IT- & Security-Projekte | André Windsch

In dieser Folge von HiWay spricht André Winsch, Senior Expert für
Cyber Regulations bei HiSolutions, über eine zentrale Ursache
dafür, warum IT-Security-Initiativen in Unternehmen oft nicht
nachhaltig vorankommen: fehlende Abstimmung zwischen Fachseite, IT
und Informationssicherheit. Gerade im KRITIS-Umfeld zeigt sich, wie
schnell Komplexität entsteht, wenn Anforderungen, Technikbetrieb
und Sicherheitsrahmen nicht sauber zusammenwirken. André beschreibt
das Zusammenspiel klar: Die Fachseite beziehungsweise die kritische
Infrastruktur definiert, welche Leistungen aufrechterhalten werden
müssen. Die IT stellt die technischen Plattformen bereit und
betreibt sie. Die Informationssicherheit schafft den Rahmen, damit
diese Leistungen gegen Störungen und Angriffe geschützt sind. Wenn
diese Perspektiven ineinandergreifen, entstehen tragfähige
Lösungen. Wenn nicht, wird selbst mit ausreichenden Ressourcen viel
Energie gebunden, ohne dass Projekte ihr Ziel erreichen. Die Folge
liefert einen praxisnahen Blick darauf, wie Unternehmen aus dem
reaktiven Modus herauskommen. Es geht um Priorisierung, um
realistische Umsetzungswege und darum, externe Anforderungen in
beherrschbare Schritte zu übersetzen. Moderation: Valerie Knapp