BEGIN:VCALENDAR VERSION:2.0 PRODID:-//pretalx//cfp.cttue.de//tdf5//RQMNDJ BEGIN:VTIMEZONE TZID:CET BEGIN:STANDARD DTSTART:20001029T040000 RRULE:FREQ=YEARLY;BYDAY=-1SU;BYMONTH=10 TZNAME:CET TZOFFSETFROM:+0200 TZOFFSETTO:+0100 END:STANDARD BEGIN:DAYLIGHT DTSTART:20000326T030000 RRULE:FREQ=YEARLY;BYDAY=-1SU;BYMONTH=3 TZNAME:CEST TZOFFSETFROM:+0100 TZOFFSETTO:+0200 END:DAYLIGHT END:VTIMEZONE BEGIN:VEVENT UID:pretalx-tdf5-ARSC8Z@cfp.cttue.de DTSTART;TZID=CET:20260515T201500 DTEND;TZID=CET:20260515T210000 DESCRIPTION:Vorsicht ist besser als Nachtschicht: Warum Informationssicherh eitsmanagement für KMU kein\nLuxus\, sondern eine Überlebensstrategie is t\n1. Informationssicherheit ist kein IT-Thema – es ist Chefsache Viele KMU-Inhaber und\nGeschäftsführer delegieren Informationssicherheit an di e IT-Abteilung oder externe Dienstleister. Das\nist ein fataler Irrtum. In formationssicherheit ist kein technisches Problem\, sondern eine\nstrategi sche Managementaufgabe. Sie betrifft nicht nur Server und Firewalls\, sond ern alle\nGeschäftsprozesse\, Mitarbeiter und sogar die Unternehmensführ ung selbst.\nWarum?\n• Rechtliche Verantwortung: Geschäftsführer hafte n persönlich für die Einhaltung von BDSG\,\nDSGVO und GmbHG. Ein ISMS do kumentiert die Erfüllung der Sorgfaltspflicht und schützt\nvor Haftungsr isiken.\n• Risikomanagement: Cyberangriffe\, Datenverluste oder Complian ce-Verstöße können die\nExistenz des Unternehmens bedrohen. Ein ISMS id entifiziert und steuert diese Risiken\nsystematisch.\n• Kundenvertrauen: Immer mehr Kunden und Partner verlangen Nachweise über den Umgang\nmit s ensiblen Daten. Ein ISMS schafft Vertrauen und Wettbewerbsvorteile.\nKlart ext: Wer Informationssicherheit nicht als Führungsthema begreift\, setzt sein Unternehmen\nbewusst Risiken aus.\n2. ISMS: Kein Projekt\, sondern ei n kontinuierlicher Prozess Ein ISMS ist kein einmaliges Projekt\,\ndas nac h der Einführung „abgehakt“ werden kann. Es ist ein dynamischer\, leb endiger Prozess\, der\nsich ständig an neue Bedrohungen\, Technologien un d gesetzliche Anforderungen anpasst. Das bedeutet:\n• Regelmäßige Risi koanalysen: Neue Gefahren (z. B. durch KI-gestützte Angriffe) erfordern\n kontinuierliche Überprüfung und Anpassung der Schutzmaßnahmen.\n• Akt ualisierung von Richtlinien: Leitlinien und Richtlinien müssen lebendig b leiben und an\nVeränderungen im Unternehmen oder der Rechtslage angepasst werden.\n• Dokumentation: Nur eine lückenlose\, nachvollziehbare Dokum entation schafft im\nSchadensfall Rechtssicherheit und beweist die Erfüll ung von Sorgfaltspflichten.\nPraktische Konsequenz: Ein ISMS ist nie „fe rtig“ – es wächst mit dem Unternehmen und den\nHerausforderungen.\n3. Leitlinien\, Richtlinien und Schulungen: Das Rückgrat der Informationssi cherheit Technische\nMaßnahmen allein reichen nicht aus. Der Mensch ist d as schwächste Glied in der Sicherheitskette.\nDeshalb sind klare Leitlini en\, verbindliche Richtlinien und vor allem regelmäßige Schulungen und\n Wissenskontrollen unverzichtbar.\nWarum?\n• Leitlinien definieren die Gr undsätze der Informationssicherheit und schaffen ein gemeinsames\nVerstä ndnis im Unternehmen.\n• Richtlinien regeln konkret\, wie mit Daten umge gangen wird (z. B. Passwortrichtlinien\,\nUmgang mit mobilen Geräten).\n • Schulungen sensibilisieren Mitarbeiter für Risiken wie Phishing oder Social Engineering.\nWissenskontrollen stellen sicher\, dass das Gelernte auch umgesetzt wird.\nBeispiel: Ein Mitarbeiter\, der nicht weiß\, wie er verdächtige E-Mails erkennt\, kann durch einen\neinzigen Klick das gesam te Unternehmen gefährden. Schulungen sind daher kein „Nice-to-have“\, \nsondern eine Investition in die Sicherheit des Unternehmens.\n4. Informa tionssicherheit vs. IT-Security: Der entscheidende Unterschied Viele KMU r eduzieren\nInformationssicherheit auf IT-Sicherheit – also auf Firewalls \, Virenscanner und Backups. Doch\nInformationssicherheit geht weit darüb er hinaus. Sie umfasst:\n• Physische Sicherheit (Zutrittskontrollen\, si chere Aufbewahrung von Dokumenten)\n• Organisatorische Maßnahmen (Rolle n und Verantwortlichkeiten\, Notfallpläne)\n• Rechtliche Compliance (DS GVO\, BDSG\, Vertragspflichten)\n• Menschliche Faktoren (Schulungen\, Aw areness\, Fehlerkultur)\nKlartext: Wer nur in IT-Sicherheit investiert\, l ässt die Hälfte der Risiken unberücksichtigt.\n5. Die falsche Frage: „Was kostet uns das?“ – Die richtige Frage: „Können wir es uns le isten\, es\nnicht zu tun?“ Viele KMU scheuen die Einführung eines ISMS\ , weil sie befürchten\, dass es zu teuer\noder aufwendig ist. Doch diese Perspektive ist kurzsichtig. Die Frage darf nicht lauten: „Was kostet\nu ns ein ISMS?“\, sondern: „Was kostet uns ein Sicherheitsvorfall?“\nF akten:\n• Der durchschnittliche Schaden eines Cyberangriffs für KMU lie gt bei über 100.000 Euro\n(Bitkom-Studie 2024).\n• Bußgelder nach DSGV O können bis zu 4 % des weltweiten Jahresumsatzes betragen.\n• Ein Repu tationsverlust durch Datenpannen kann Kundenbeziehungen zerstören und das \nUnternehmen langfristig schädigen.\nInvestition vs. Risiko:\n• Ein IS MS ist kein Geldthema\, sondern eine Risikoentscheidung. Die Kosten für e in ISMS\nsind planbar und überschaubar – die Kosten eines Sicherheitsvo rfalls nicht.\n• Selbst einfache Maßnahmen (z. B. Schulungen\, Backups\ , Passwortrichtlinien) reduzieren das\nRisiko deutlich.\nPraktische Konseq uenz: Ein ISMS ist keine Kostenfalle\, sondern eine Versicherung gegen\nex istenzbedrohende Risiken.\n6. Was KMU bei der Implementierung eines ISMS e rwartet – und warum es sich lohnt Die\nEinführung eines ISMS erfordert Engagement\, aber kein Hexenwerk. KMU müssen sich auf folgende\nPunkte ei nlassen:\n• Verantwortung übernehmen: Die Geschäftsführung muss das I SMS aktiv unterstützen und\nvorleben.\n• Prozesse etablieren: Regelmä ßige Risikoanalysen\, Dokumentation und Schulungen werden\nzum festen Bes tandteil des Unternehmensalltags.\n• Kulturwandel: Informationssicherhei t wird zur gemeinsamen Aufgabe aller Mitarbeiter – nicht\nnur der IT.\n • Externe Unterstützung: Bei Bedarf können Berater oder Tools (z. B. B SI-Grundschutz\,\nISMS.online) helfen\, den Einstieg zu erleichtern.\nDer Lohn:\n• Rechtssicherheit (Haftungsrisiken minimieren)\n• Schutz vor e xistenziellen Risiken (Cyberangriffe\, Datenverluste)\n• Wettbewerbsvort eile (Vertrauen bei Kunden und Partnern)\n• Kostenkontrolle (planbare In vestitionen statt unkalkulierbarer Schäden)\nFazit: Handeln Sie jetzt – bevor es zu spät ist Ein ISMS ist kein Luxus\, sondern eine Notwendigkei t\nfür jedes KMU. Es schützt nicht nur vor Cyberangriffen\, sondern sich ert die Existenz des\nUnternehmens\, erfüllt rechtliche Pflichten und sch afft Vertrauen. Die Frage ist nicht\, ob Sie es sich\nleisten können\, ei n ISMS einzuführen – sondern ob Sie es sich leisten können\, es nicht zu tun.\nDenken Sie daran: Die beste Firewall nützt nichts\, wenn ein Mit arbeiter auf eine Phishing-Mail\nhereinfällt. Die beste Versicherung zahl t nicht\, wenn Sie Ihre Sorgfaltspflichten nicht nachweisen\nkönnen. Info rmationssicherheit ist kein IT-Thema – es ist Ihre Verantwortung als Unt ernehmer.\nDiskussionsimpuls: Welche konkreten Schritte könnten Sie in de n nächsten 30 Tagen einleiten\, um die\nInformationssicherheit in Ihrem U nternehmen zu stärken – und wer müsste diese Schritte\nmittragen? DTSTAMP:20260530T143513Z LOCATION:ENUM SUMMARY:„Vorsicht ist besser als Nachtschicht!“ Warum Sie über ein ISM S nachdenken sollten - Uli Kleemann URL:https://cfp.cttue.de/tdf5/talk/ARSC8Z/ END:VEVENT END:VCALENDAR