IT-Sicherheit nach Branche
Dieselbe Technik, andere Pflichten
Ein Steuerberater haftet für Mandantendaten anders als ein Handwerksbetrieb für seine Angebotsdaten. Ein Makler unterliegt dem Geldwäschegesetz, eine Agentur muss im Pitch nachweisen, dass Kundendaten sicher liegen, ein Produktionsbetrieb darf sein Maschinennetz nicht am Büronetz hängen haben.
Die Technik dahinter ähnelt sich. Was sich unterscheidet, sind die Pflichten, die Prioritäten und die Frage, was ein Ausfall konkret kostet. Deshalb fangen wir bei der Branche an und nicht beim Produkt.
Wofür wir häufig gerufen werden
- Ein Kunde oder Auftraggeber verlangt einen Sicherheitsnachweis
- Der Versicherer stellt Fragen zur IT-Sicherheit
- Eine neue Pflicht steht im Raum: NIS2, GwG, Berufsrecht
- Der bisherige Dienstleister soll unabhängig gegengeprüft werden
- Nach einem Vorfall im Bekanntenkreis wird es konkret
Drei Dinge, die in allen Branchen gleich sind
Die IT gehört niemandem. Ob Kanzlei, Werkstatt oder Agentur: Bei zehn bis fünfzig Leuten kümmert sich meist der, der sich damit auskennt. Er macht es nebenbei, abends, wenn etwas brennt. Das funktioniert erstaunlich lange, bis es das nicht mehr tut. Der erste Schritt ist in jeder Branche derselbe: jemand, der sich zuständig fühlt, bevor etwas passiert.
Das Backup ist eine Vermutung. Es läuft, es meldet Erfolg, und niemand hat je etwas daraus zurückgeholt. Beim Handwerker sind es die Aufmaße, in der Kanzlei die Mandantenakten, im Handel die Warenwirtschaft. Der Inhalt ist verschieden, die Frage ist gleich: Wann wurde zuletzt eine Wiederherstellung ausprobiert?
Der Kunde fragt nach IT-Sicherheit. Seit NIS2 schicken größere Auftraggeber Fragebögen an ihre Lieferanten, Versicherer fragen ohnehin, und Mandanten wollen wissen, wo ihre Daten liegen. Wer dann nur ein gutes Gefühl vorweisen kann, verliert Zeit oder den Auftrag. Wer einen Bericht hat, ist in zehn Minuten fertig.
Was sich zwischen den Branchen unterscheidet, sind die Details: welche Software, welche Pflichten, welche Daten besonders geschützt gehören. Genau dafür gibt es die einzelnen Branchenseiten. Was gleich bleibt, ist die Reihenfolge: Backup, Zugänge, Updates, und dann alles Weitere.
Ihre Branche ist nicht dabei?
Die Liste bildet ab, wofür wir am häufigsten gerufen werden – nicht, was wir können. Rufen Sie an, dann sagen wir Ihnen, ob wir passen.