IT-Risiko-Management: Neue Lösung von Behrens & Schuleit reduziert Haftungsrisiken für Unternehmer

Düsseldorf – Nach wie vor klaffen in deutschen Unternehmen große Risikolücken beispielsweise durch Datenverlust, Verwendung von Firmen-Mail-Accounts für private Zwecke oder Virenbefall durch sorgloses Herunterladen von Dateien aus dem Internet. Was den wenigsten Geschäftsführern und Vorständen bekannt ist: Sie können für das fehlerhafte Verhalten ihrer Mitarbeiter zur Verantwortung gezogen werden. Es drohen zivilrechtliche und in Einzelfällen sogar strafrechtliche Verfahren. Mit der Lösung IT-RisikoManager steht eine neue Lösung zur Verfügung, die die IT – Landschaft strukturiert, dokumentiert und somit das Haftungsrisiko rund um das Arbeiten mit dem Computer für Unternehmen reduziert.

(firmenpresse) - Nur wenige Geschäftsführer wissen, wie ihre Mitarbeiter mit Unternehmensdaten und der IT umgehen. Wertvolle Informationen gehen verloren, wenn „das Backup versehentlich vergessen“ oder eine Datei statt auf dem gesicherten Server unter „C:/Eigene Dateien/“ auf dem Client abgelegt wurde. Ein weiteres potenzielles Risiko sind private Internet-Besuche: Der Berliner Bundesrechnungshof ermittelte, dass bis zu zwei Drittel aller Internet-Besuche am Arbeitsplatz aus privaten Gründen erfolgen. Schnell sind hier die Unternehmensdaten durch Viren und Trojaner bedroht. Der deutschen Wirtschaft entstehen so Schäden in Höhe von rund 54 Milliarden Euro pro Jahr. Gravierend sind auch die juristischen Konsequenzen für Inhaber, Geschäftsführer oder Vorstand, wenn sie ihrer Sorgfaltspflicht (KonTraG) nicht nachkommen. Denn ohne gesetzeskonforme IT-Sicherheitsrichtlinien haften sie für die Folgen aus dem Handeln ihrer Mitarbeiter persönlich und gesamtschuldnerisch – schlimmstenfalls auch strafrechtlich.

Mit dem Produkt IT-RisikoManager können Unternehmen Lücken in ihrer IT-Sicherheit erkennen und schließen. Das Produkt basiert auf der ISO-Norm 27001 und gewährleistet die Erstellung von gesetzeskonformen IT-Sicherheitsrichtlinien für Unternehmen. Durch einen Frage-Antwort-Dialog (112 Fragen) dokumentiert der Geschäftsführer den Ist–Zustand der IT–Landschaft mit anschließender anwenderfreundlicher und eingehender Risikoanalyse. Im nächsten Schritt definiert und deklariert der Geschäftsführer mit Hilfe des IT-RisikoManagers den Soll-Zustand der IT-Landschaft inklusive konkreter Handlungsanweisungen. Das Ergebnis sind exakte Regelwerke für ganz unterschiedliche Anforderungen.

Damit die Sicherheitsregeln kein Papierwerk bleiben, müssen alle Mitarbeiter die IT–Sicherheitsrichtlinie durchlesen, verstehen und anschließend unterschreiben. Nur so kann die Firmenleitung ihre IT-Haftungsrisiken juristisch begrenzen und sich ihre Mitarbeiter erziehen. Um zu gewährleisten, dass die Richtlinien dauerhaft eingehalten werden, soll per Prüfmodul immer wieder verifiziert werden, ob sie noch präsent sind. „So schützen sich Unternehmer konsequent vor Haftungsrisiken im IT-Bereich“, resümiert Thomas Rick, Geschäftsführer der Behrens & Schuleit GmbH.



Die großen IT-Sicherheitsrisiken:

Unternehmer haften für alle Schäden, die durch Firmen-PCs entstehen. Nur wer alle Gefahrenquellen kennt, kann effizient vorbeugen. Die Spezialisten der Behrens & Schuleit GmbH (www.behrens-schuleit.de) nennen zentrale Risikobereiche:

Personalverhalten:
Mitarbeiter nutzen Computer und Software häufig fehlerhaft. Typische Fälle sind die Herausgabe von Passwörtern, die Weiterleitung vertraulicher Informationen oder der private Download von Bild- oder Audiodateien.

Kommunikationswege:
Die Nutzung von Internet und E-Mail ist ein Einfallstor für Eingriffe von außen. Schnell gelangen über Anhänge Viren und andere schädigende Programme ins Unternehmen.

Software/Hardware:
Abwehrsysteme wie Anti-Viren-Software oder Firewall sind heutzutage für alle Unternehmen Pflicht. Nur so lassen sich Firmencomputer und Server wirksam vor IT-Angriffen schützen.

Prozessabläufe:
Oft findet keine regelmäßige Datensicherung bzw. Rückspielung der Datensicherung statt oder es fehlen verbindliche Sicherheitsrichtlinien. Entscheidend ist, Prozesse abteilungsübergreifend zu analysieren und ein umfassendes Sicherheitskonzept zu etablieren.

Datenschutz:
Gemäß § 4f des Bundesdatenschutzgesetzes sind Unternehmen verpflichtet einen Datenschutzbeaufragen (intern oder extern) zu bestellen, wenn es mehr als neun Mitarbeiter hat, die personenbezogene Daten automatisch erheben, erstellen und verarbeiten. Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Leseranfragen:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: goodnews
Datum: 13.03.2008 - 14:37 Uhr
Sprache: Deutsch
News-ID 44821
Anzahl Zeichen: 0

Kontakt-Informationen:
Ansprechpartner: good news! GmbH

Kategorie:

New Media & Software

Meldungsart: bitte
Versandart: Veröffentlichung
Freigabedatum: 13.03.2008

Diese Pressemitteilung wurde bisher 746 mal aufgerufen.

DocuWare Smart Connect: Behrens & Schuleit lädt zu Seminaren ein ...
DocuWare Smart Connect arbeitet browserbasiert und integriert die Dokumentenmanagement-Lösung ohne Programmierung in eine führende Anwendung. Die User können sich aus jedem beliebigen Programm heraus mit einem Mausklick alle im Dokumentenpool archivierten Unterlagen zu einem Vorgang anzeigen lass

Bürokratieabbau beim Rechnungsversand, aber richtig ...
Hintergrund ist, dass das Bundesfinanzminsterium Unternehmern mit der neuen Regelung künftig die Wahl zwischen drei Verfahren zur Sicherung des Vorsteuerabzuges bietet. Es schreibt nicht mehr den Einsatz elektronischer Signaturen basierend auf einem qualifizierten Zertifikat oder die Übertragung p

Behrens & Schuleit stellt DocuWare Smart Connect vor ...
DocuWare Smart Connect ist vollständig browserbasiert und integriert die Dokumentenmanagement-Lösung ohne Programmierung direkt in eine führende Anwendung. Die User können sich aus jedem beliebigen Programm heraus mit nur einem Mausklick alle im Dokumenten-Pool archivierten Unterlagen zu einem a

Weitere Mitteilungen von Behrens & Schuleit GmbH

Studie: IT-Anbieter noch ohne einheitliche Meinung in der Bewertung des EVB-IT ...
(Köln, 13.03.2008) Die deutschen IT-Anbieter haben noch keine einheitliche Meinung zu dem seit Sommer letzten Jahres gültigen neuen EVB-IT-Systemvertrag. In ihm sind die Einkaufsbedingungen der öffentlichen Hand für die Erstellung und Lieferung von IT-Systemen geregelt. Nach einer Erhebung der U

Jugendschutz im Internet auf Erfolgskurs: Transaktionszahlen verdoppelt ...
Karlsruhe, 13. März 2008. Mit rund 68 Millionen GeldKarten, die als ec- oder Kundenkarten der Banken und Sparkassen im Umlauf sind, ist die GeldKarte nicht nur ein ideales Medium für die Altersverifikation am Zigarettenautomaten, sondern eignet sich auch für den Zugang zu Erwachseneninhalten im I

Prozessautomatisierung in der digitalen Druckvorstufe ...
Arbeiten mit dem ST4 DocuManager Der ST4 DocuManager ist ein XML-basiertes Redaktions- und Content Management System, mit dem umfangreiche Produktinformations- und Dokumentationsprojekte realisiert werden können. Anwender erstellen, pflegen und verwalten damit ihre Texte und Inhalte medienneutra

across Systems expandiert weiter in den USA ...
Daniel Nackovski leitet neue Tochtergesellschaft Der across Language Server ist eine zentrale Software-Plattform für alle Sprach-Ressourcen im Unternehmen und für die Steuerung von Übersetzungsprozessen und -Workflows. Während einige große Sprachdienstleister versuchen, durch proprietäre S