Die IT soll alles absichern, neue Ideen möglich machen und
gleichzeitig weniger kosten. Wenn ein Digitalprojekt dann stecken
bleibt, steht schnell der vermeintliche Innovationsverhinderer
fest. Aber liegt das Problem wirklich bei der IT oder fehlt dem
Unternehmen das gemeinsame Fundament?
In dieser Folge von „Cybersecurity ist Chefsache“ spricht Nico
Freitag mit Sonna Barry darüber, wie Cybersicherheit im
Mittelstand zum Wettbewerbsvorteil werden kann. Im Mittelpunkt
stehen klare Prioritäten, belastbare IT-Strukturen,
Lieferfähigkeit und die Frage, wie Geschäftsführung,
Fachabteilungen und IT gemeinsam handlungsfähig werden.
Sonna ist VP Business Development & Strategy bei secida und
beschäftigt sich mit Cybersicherheit und
IT-Infrastrukturoptimierung. Im Gespräch beschreibt sie ihre
Erfahrung aus mehr als 20 Jahren im IT-Umfeld und dem Vertrieb
komplexer Softwarelösungen. Ihr Schwerpunkt: technische
Zusammenhänge so übersetzen, dass auch Geschäftsführungen daraus
Entscheidungen ableiten können.
Der Einstieg führt direkt in den Alltag vieler Mittelständler:
steigende Kosten, knappe Ressourcen und immer mehr Anforderungen.
Sonna plädiert dafür, zuerst zu verstehen, welche Expertise
bereits vorhanden ist und wo Unterstützung fehlt. Entscheider
müssen nicht jedes technische Detail selbst beherrschen. Sie
brauchen aber verlässliche Informationen und Menschen, denen sie
vertrauen können.
Besonders konkret wird es beim Unterschied zwischen
dokumentierter Vorbereitung und tatsächlicher
Wiederherstellungsfähigkeit. Welche Systeme halten den Betrieb am
Laufen? Wie lange dürfen sie ausfallen? Und wurde schon einmal
geprüft, ob ein Backup wirklich wieder eingespielt werden kann?
Diese Fragen lassen sich nicht allein in der IT beantworten.
Fachabteilungen und Geschäftsführung müssen den betrieblichen
Bedarf benennen, damit die IT die technischen Abhängigkeiten
einordnen kann.
Ein weiteres Beispiel: Ein Pilotprojekt funktioniert in einer
kleinen Abteilung hervorragend und soll anschließend im ganzen
Unternehmen ausgerollt werden. Erst dann fallen fehlende
Schnittstellen, gewachsene Strukturen und Sicherheitsfragen auf.
Sonna erklärt, warum frühe Einbindung der IT und ein tragfähiges
technisches Fundament darüber entscheiden können, ob aus einer
guten Idee ein nutzbarer Wettbewerbsvorteil wird.
Auch Schatten-IT und selbst beschaffte Cloud-Dienste kommen zur
Sprache. Statt nur nach Regelverstößen zu suchen, lohnt sich der
Blick auf die Bedürfnisse dahinter: Warum haben Fachabteilungen
eigene Lösungen aufgebaut? Welche Daten und Prozesse lassen sich
sinnvoll zusammenführen? IT-Optimierung wird damit zugleich zur
Prozessverbesserung und zu einer Aufgabe, bei der Mitarbeitende
mitgenommen werden müssen.
Bei der Erfolgsmessung geht es um greifbare Veränderungen:
weniger Wartezeit, einfachere Anmeldungen, automatisierte
Routineaufgaben und schnellere Prozesse. Besonders kritisch
betrachtet Sonna widersprüchliche Anreize. Wenn Sicherheit
verbessert werden soll, der Bonus aber ausschließlich an
sinkenden IT-Kosten hängt, passen Ziel und Steuerung nicht
zusammen.
Zum Schluss rücken Lieferketten, Kundenvertrauen und
Krisenkommunikation in den Mittelpunkt. Ein
Wiederherstellungsplan hilft erst dann wirklich, wenn die Abläufe
geübt wurden. Dazu gehören neben der Technik auch Entscheidungen
der Geschäftsführung und die Kommunikation mit Betroffenen. Die
Folge endet mit einer Schnellfragerunde und einem konkreten
Einstieg: das Gespräch mit der eigenen IT suchen und ehrlich
klären, was gut läuft, wo es hakt und welche Risiken
Aufmerksamkeit brauchen.
Im Gespräch geht es unter anderem um:
Warum Cybersicherheit im Mittelstand mehr ist als ein
zusätzlicher Kostenblock
Wie Geschäftsführungen trotz begrenzter technischer Expertise
entscheiden können
Weshalb Vertrauen und verständliche Beratung den Einstieg
erleichtern
Warum allgemeine KI-Ratschläge keine unternehmensspezifische
Analyse ersetzen
Wo Compliance-Dokumentation und gelebte Sicherheit
auseinanderliegen können
Welche Fragen zu kritischen Systemen und Ausfallzeiten zuerst
geklärt werden sollten
Warum ein vorhandenes Backup noch kein erfolgreicher
Wiederherstellungstest ist
Weshalb Geschäftsführung und Fachabteilungen die IT bei der
Priorisierung brauchen
Wie Digitalisierungsprojekte zwischen Pilot und
unternehmensweitem Rollout scheitern
Warum die IT frühzeitig in neue Vorhaben eingebunden werden
muss
Wie Schatten-IT und Cloud-Wildwuchs sichtbar gemacht werden
können
Welche Chancen in besser verbundenen Daten und Prozessen
stecken
Wie Single Sign-on und automatisierte Routineaufgaben im
Alltag helfen können
Warum neue Ziele passende Kennzahlen und Anreize brauchen
Welche Rolle Lieferfähigkeit und Sicherheitsnachweise für
Geschäftsbeziehungen spielen
Wie transparente Kommunikation nach einem Vorfall Vertrauen
erhalten kann
Weshalb Notfallübungen auch Geschäftsführung und
Fachabteilungen einbeziehen sollten
Wie Unternehmen vom Abwarten zu konkreten nächsten Schritten
kommen
Der rote Faden der Folge: Cybersicherheit wird dann zum
Wettbewerbsvorteil, wenn sie mit den Zielen und Abläufen des
Unternehmens verbunden wird. Ein belastbares IT-Fundament,
getestete Wiederherstellung und klare Verantwortlichkeiten
schaffen die Grundlage dafür, neue Ideen schneller umzusetzen und
auch unter Druck handlungsfähig zu bleiben.
Eine Folge für Geschäftsführungen, IT-Leitungen, CISOs,
Verantwortliche für Digitalisierung und alle, die im Mittelstand
Sicherheit, wirtschaftliche Prioritäten und Innovationsfähigkeit
zusammenbringen müssen.
____________________________________________
Mehr Informationen
Sonna Berry - LinkedIn Profil
____________________________________________
Reinschauen lohnt sich!
Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache
Podcast - Cybersecurity shall be C-Level priority:
@cybersec_clevel_priority
Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber
Schließe dich uns an, um tiefer in die Welt der digitalen
Sicherheit einzutauchen.
____________________________________________
Du findest mich auf folgenden Social Media Kanälen:
Instagram: cybersec_ist_chefsache
TikTok: cybersec_ist_chefsache
LinkedIn - Nico: nicofreitag
LinkedIn - Ann-Katrin: annkatrin
Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache
____________________________________________
Deine Reise in die Welt der Cyber Security startet hier – ich
freue uns darauf, mich mit dir zu vernetzen.
Kommentare (0)
Melde dich an, um einen Kommentar zu schreiben.