Experteninterview zu Remote Work und Informationssicherheit mit Nina Benz

Die wichtigsten Maßnahmen und Tools für ein sicheres Home Office

(PresseBox) - Inzwischen sind wir es zwar alle gewöhnt, dennoch bergen das Home Office und Remote Work immer noch Gefahren für die Informationssicherheit. Diese müssen erkannt und gemanaged werden. Im Interview erklärt Nina Benz, Consultant für Information and Data Protection bei TSX Partners, auf welche Aspekte es bei Remote Work ankommt und welche technischen Maßnahmen wichtig sind.

Wie hat die Pandemie die Digitalisierung deiner Meinung nach vorangetrieben?

Um es ein wenig plakativ auszudrücken: ohne Pandemie würden viele Büros immer noch am Fax sitzen.

Welche Maßnahmen waren damals für die Unternehmen wichtig?

Nicht wenige Unternehmen haben sich bereits vor der Pandemie mit der Digitalisierung interner Prozesse befasst und sich Gedanken gemacht. Mit den erhöhten Infektionszahlen und dem resultierenden Lockdown im März des Jahres 2020 wurde dieser Prozess stark verkürzt, damit die Mitarbeitenden zeitnah in ihrem Home-Office arbeiten konnten. Dazu gehörte die Beschaffung von mobilen Geräten und die Möglichkeit, von extern auf die Systeme zugreifen zu können.

Gibt es etwas, das gerne übersehen wurde?

Die Digitalisierung und erfolgreiche Umsetzung von Remote Work verlangt nicht nur technische und organisatorische Maßnahmen [TOM]. Essenziell sind ebenso die Fähigkeiten der Führungskraft, die hinter diesen Prozessen steht. Klassische Führungsmuster stoßen hier an ihre Grenzen. Wie stark die Führungskraft sich den geänderten Rahmenbedingungen anpassen muss, hängt von den Mitarbeitenden ab. Um dieses Thema strukturierter zu betrachten, kann es helfen, diverse Führungstheorien heranzuziehen.

Sind die Unternehmen, die frühzeitig auf den Zug der Digitalisierung und des Remote Work aufgesprungen sind heute im Vorteil?

Dazu lässt sich kaum eine pauschale Aussage treffen. Die zeitliche Komponente würde ich nicht als Kriterium betrachten, sondern die tatsächliche Umsetzung durch die Beteiligten. Ein System muss nicht zwangsläufig besser sein, nur weil es früher implementiert wurde. Wird das System gelebt? Wird der PDCA-Zyklus [Plan-Do-Check-Act] verfolgt?



Theoretisch betrachtet, gibt es viele gut aufgestellte Unternehmen. Wenn diese jedoch nicht auf dem aktuellen Stand bleiben, ist der zeitliche Vorsprung irrelevant.

Aus deiner Erfahrung als Consultant für Information and Data Protection, welches sind die wichtigsten Tools, um die Sicherheit im Remote Work zu gewährleisten?

Für das Arbeiten von zu Hause aus gelten andere Voraussetzungen als im Büro. Vor allem private Computer und private Netzwerke bergen Gefahren, denn selten entsprechen diese den notwendigen Sicherheitsanforderungen. Darum müssen Mindeststandards wie sichere VPN Verbindungen, Multi-Faktor-Authentifizierung, Mobile Device Management und Verschlüsselungen eingerichtet sowie deren Nutzung und Effizienz überwacht werden.

Es darf auch nicht vergessen werden, dass Cloud-Working Programme, und hier insbesondere Videokonferenzsysteme natürlich unentbehrlich sind, aber im Hinblick auf Datenschutz und Internet Security großer Kritik ausgesetzt sind. Dies betrifft vor allem Programme aus den USA. Die Datenaufsichtsbehörden mancher Bundesländer warnen explizit vor dem Einsatz unter anderem von Microsoft Produkten [Informationsfreiheit, B.B.f.D.u. 2021; LfDI Baden-Württemberg, 2022]. Die avisierten Bußgeldhöhen für datenschutzwidrige Nutzungen dieser Programme können auch für große Konzerne existenzbedrohende Ausmaße annehmen.

Zusammen mit deinem Team berätst Du KMU in Sachen Vorbereitung zum TISAX® Assessment. In der überarbeiteten Version des VDA ISA Fragenkatalogs wird besonders auf die Informationssicherheit des Arbeitens im privaten Bereich hingewiesen. Wie lässt sich das deiner Meinung nach umsetzen und kontrollieren?

Meines Erachtens liegt der größte Erfolgsfaktor für die Umsetzung bei den Anwendern. Mit entsprechenden Privacy-Einstellungen, Sicherheitsmaßnahmen und -updates lässt sich viel abfedern. Der ausschlaggebende Schutz sitzt jedoch vor dem Bildschirm. Wie Anforderungen von Mitarbeitenden umgesetzt werden, hängt von der Erfahrung, dem Wissen aber auch von der Überzeugung, dem Verantwortungs- und Selbstbewusstsein ab [Franken 2010; Hersey und Blanchard 1988].

Was würdest Du Unternehmen in Deiner Position als Consultant für Information and Data Protection heute raten, die Dich zum Thema Remote Work ansprechen?

Der Erfolg von Remote Work hängt wie o.g. vom Personal ab. Durch die Eigenverantwortlichkeit der Mitarbeitenden und deren Selbstständigkeit benötigen Führungskräfte kein fortlaufendes Feedback und keine Kontrolle der Arbeitsprozesse. Vorausgesetzt geeignetes Equipment ist in Nutzung und die TOMs sind angemessen vorhanden. Mit regelmäßigen Schulungen, Sensibilisierungen und gebündelten Informationsmails kann der Arbeitgeber bereits viel erreichen.

Nina Benz ist Consultant für Information and Data Protection bei TSX Partners und berät Unternehmen bei den Vorbereitungen zum TISAX® Assessment. Die studierte Medieninformatikerin ist Expertin für Daten- und Informationssicherheit und hat in ihrer akademischen Laufbahn zum Thema Remote Work geforscht.

Das Interview führte Julia Grewe.

Disclaimer:

TISAX® ist eine eingetragene Marke der ENX Association.

Zwischen TSX Partners powered by CNX Consulting Partners und der ENX Association besteht hinsichtlich der vorstehend beschriebenen Beratungsleistungen keine geschäftliche Beziehung. Mit der Nennung der Marke TISAX® ist keine Aussage des Markeninhabers zur Geeignetheit der hier beworbenen Leistungen verbunden.

Quellen:

Brink, D.S., Petri, P.D.T., Will, M., Ronellenfitsch, P.D.M., und Grethel, M. 2020. "Microsoft Office 365: Bewertung der Datenschutz-konferenz zu undifferenziert – Nachbesserungen gleichwohl geboten" L.f.d.D.u.d.I. Baden-Württemberg, B.L.f.d. Datenschutz, B.L.f. Datenschutzaufsicht, H.B.f.D.u. Informationsfreiheit und U.D. Saarland (eds.). Stuttgart, München, Ansbach, Wiesbaden, Saarbrücken: Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Baden-Württemberg, Bayerischer Landesbeauftragter für den Datenschutz, Bayerisches Landesamt für Datenschutzaufsicht, Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Unabhängiges Datenschutzzentrum Saarland, S. 1-2.

Informationsfreiheit, B.B.f.D.u. 2021. "Hinweise für Berliner Verantwortliche zu Anbietern von Videokonferenzdiensten," B.B.f.D.u. Informationsfreiheit (ed.). Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Datenschutzkonferenz. 2019. "Konzept der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder zur Bußgeldzumessung in Verfahren gegen Unternehmen," in: Datenschutzkonferenz. Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, S. 8.

Datenschutzkonferenz. 2020. "3. Zwischenkonferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder Videokonferenz am 22. September 2020," in: Datenschutzkonferenz. DSK Vorsitz 2020 Sächsischer Datenschutzbeauftragter.

Franken, S. 2010. "Führungsstile und –konzepte." Gabler, S. 250-288.

Hersey, P., und Blanchard, K.H. 1988. Management of Organizational Behavior: Utilizing Human Resources. Prentice-Hall, S. 174-175.

LfDI Baden-Württemberg, 2022. „Nutzung von MS 365 an Schulen“. Abgerufen am 04.05.2022, 2022, https://www.baden-wuerttemberg.datenschutz.de/nutzung-von-ms-365-an-schulen.

Stiftung Datenschutz, 2022. „Datenschutzwoche vom 28.02.2022“. Abgerufen am 04.05.2022, 2022, https://stiftungdatenschutz.org/veroeffentlichungen/datenschutzwoche/detailansicht/datenschutzwoche-vom-28022022-285.

TSX Partners, pragmatische Mittelstandsberatung mit gesundem Menschenverstand. Lassen Sie sich von uns auf das TISAX® Assessment vorbereiten. Wir beraten, unterstützen und helfen Ihnen, KMU-gerechte und effiziente Lösungen einzuführen. Die TISAX® Anforderungen haben wir 2019 erfolgreich selbst umgesetzt.

Wir wissen, wovon wir reden. Wir sind Mittelstand.

TSX Partners powered by CNX Consulting Partners.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 19.05.2022 - 08:26 Uhr
Sprache: Deutsch
News-ID 1981409
Anzahl Zeichen: 8806

Kontakt-Informationen:
Ansprechpartner: Information SecurityNina Benz
Stadt:

München

Telefon: +49 (0) 89 59945560+49 (0) 89 599 455 60

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 315 mal aufgerufen.

Die“Rolling Stones” des Supply Chain Managements melden sich zurück! ...
Das Buch „Breakthrough Supply Chain: How companies and nations can thrive and prosper in an uncertain world”, herausgegeben von den „Rolling Stones” des Supply Chain Managements (SCM) und dem McGraw-Hill Education Verlag, erobert die Fachwelt. Innerhalb einer Woche nach Veröffentlichung err

Erfolgreiche TISAX®-Zertifizierung beim Automobilzulieferer TRIKON Engineering GmbH ...
Im Dezember 2022 gelang der TRIKON Engineering GmbH, unter anderem Spezialist im Bereich Anlagenfertigung und Planung von Montagelinien für die Automobilindustrie, mit Unterstützung der TISAX®-Beratung TSX Partners erstmals eine erfolgreiche TISAX®-Zertifizierung. Gesteigerte Sicherheit und Effi

TISAX®-Rezertifizierung mit neuen Mitarbeitern ...
Früher oder später trifft es jedes Unternehmen im Umfeld der großen OEMs: Das nächste Audit steht vor der Tür. Doch was tun, wenn der oder die Kolleg/in, der oder die die Erstzertifizierung betreut hatte, schon lange nicht mehr im Unternehmen arbeitet, und das Thema daraufhin nur noch stiefmü

Weitere Mitteilungen von CNX Consulting Partners GmbH

Gesund und gezielt aufstocken: SK-tronic investiert mit MY300 in erweiterte Fertigung ...
Zwei Allokationswellen, die Corona-Krise und zudem noch der kriegerische Konflikt in der Ukraine bereiten klein- und mittelständischen EMS-Dienstleistern seit Jahren eine existenzgefährdende Situation. Als Folge erfährt die Branche derzeit eine sichtliche Marktbereinigung durch Konsolidierung. De

KI für die Finanzbranche: Schwartz Public Relations kommuniziert für Actico ...
München, 18.05.2022 - Schwartz Public Relations, eine der führenden Technologie-PR-Agenturen im deutschsprachigen Raum, hat die Kommunikation für die Actico GmbH übernommen, einen führenden internationalen Anbieter von Lösungen für die intelligente Automatisierung und digitale Entscheidungsfi

Skillshare stärkt internationale Präsenz mit lokalsprachlichen Inhalten und Funktionen in Spanisch, Portugiesisch, Französisch und Deutsch ...
Skillshare, die weltweit größte Online-Community für Kreative, gab heute die Einführung neuer Inhalte und Funktionen in den Sprachen Spanisch, Portugiesisch, Französisch und Deutsch bekannt. Die Lokalisierungsbemühungen sind Teil der Internationalisierungsstrategie von Skillshare und ergänz

next@acer: Acer erweitert Stereoscopic 3D Lineup mit SpatialLabs(TM) View Series Display (FOTO) ...
Zusammenfassung - Die SpatialLabs(TM)-Produktpalette für stereoskopisches 3D wird um zwei neue, tragbare Displays mit 100-prozentiger Abdeckung des Adobe RGB-Farbraums und 400 nits Helligkeit für Kreativschaffende und Gamer erweitert - Das Acer SpatialLabs(TM) View bringt stereoskopisches 3D z