Information Security as a Service

Information Security (Informationssicherheit) befasst sich mit dem allgemeinen Schutz von digitalen und analogen Informationen. Die Hauptziele sind die Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit der Informationen.

Die Aufgaben von Informationssicherheitsbeauftragten (ISB) sind die Koordination und Überwachung der unternehmensinternen Maßnahmen zum Schutz der analogen und digitalen Daten. Dazu gehört unter anderem der Aufbau und die Betreuung eines Information Security Management Systems (ISMS) sowie die Erstellung und Umsetzung von Analysen und Prozessoptimierungen im Hinblick auf die Sicherheit der verwendeten Informationen.

Die Information Security ist thematisch gegenwärtiger als man denkt. Denn gerade durch flexiblere Arbeitsmodelle wie Homeoffice und die steigende Abhängigkeit von digitalen Vertriebskanälen, als Folge von digitalen Transformationsprozessen, können Unternehmen nicht immer erkennen, wie Mitarbeitende oder auch Personen in Führungspositionen mit der Sensibilität von vertraulichen Firmendaten (analog und digital) umgehen.

Ein bekanntes Beispiel ist dabei die am Laptop arbeitende Person im Zug, deren Bildschirm für den vorbeilaufenden Fahrgast offen sichtbar ist. Was zunächst für die meisten als gewöhnlich und ungefährlich erscheint, kann jedoch zu einem ernsthaften Problem werden, wenn dadurch sensible Firmendaten öffentlich werden. Ein Bewusstsein für derartige Informationen ist unternehmerisch sehr wichtig, um resilient zu bleiben. Denn genauso wenig, wie man öffentlich ungefiltert über seine Geschäftsgeheimnisse sprechen würde, sollte man dies im digitalen Kontext tun.

Information Security as a Service bedeute die Auslagerung des Managements der Informationssicherheit an externe Expert*innen. Diese überprüfen durch interne Audits zunächst die bereits getroffenen Maßnahmen und erarbeiten anhand dessen gemeinsam mit Ihrem Unternehmen ein Information Security Management Systems (ISMS). Dieses kann technologische Komponenten, nicht-technologische Komponenten oder eine Kombination aus beiden beinhalten.

Darunter zählt die regelmäßige Revision und Optimierung getroffener Maßnahmen (Audits) durch (externe) Informationssicherheitsbeauftragte, aber auch die eigenständige Reflexion des Unternehmens. Außerdem sollen jährlich Schulungen und Workshops für Mitarbeitende und die Führungsebene durchgeführt werden, um auf dem neuesten Stand zu bleiben. In internen, klaren Richtlinien wie einem Code of Conduct (Verhaltenskodex) kann zusätzlich festgehalten werden, welches Verhalten Sie von Ihren Mitarbeitenden bezüglich der Informationssicherheit in deren täglichen Arbeitsweise erwarten.

Da sich trotz Homeoffice und Remote Work Angeboten an der grundsätzlichen Arbeit der Arbeitgebenden und Arbeitnehmenden kaum etwas verändert hat, wird häufig die Veränderung der Arbeitsumgebung nicht ausreichend in der täglichen Arbeitsweise berücksichtigt. Interna verlassen damit das Firmenbüro und nehmen Einzug in die eigenen vier Wände. Das hat zur Folge, dass nicht nur Kolleg*innen Telefonate mit sensiblen Informationen mithören können, sondern auch das externe Umfeld. Durch unzureichenden Schallschutz und geteilte Büroräumlichkeiten verschwimmt häufig die Grenzen zwischen Arbeits- und Privatleben. Einfache Verbesserungsmaßnahmen sind zum Beispiel das Sperren des Bildschirms bei Verlassen des Arbeitsplatzes zu Hause und, wenn möglich, eine räumliche Trennung zwischen Arbeitsplatz und anderen Haushaltsmitgliedern.