Sicherheitsmanagement schützt vor rechtlichen Konsequenzen

Die Einführung einer Security Policy und die nachfolgenden organisatorischen und strategischen Maßnahmen können ein Unternehmen vor Sicherheitsbedrohungen schützen. Das Ziel der Security Policy ist es, Sicherheitsvorfälle soweit wie möglich zu verhindern oder die negativen Auswirkungen so gering wie möglich zu halten. Notfallpläne fangen die nicht im Sicherheitskonzept erfassten Risiken im Eintrittsfall weitgehend ab oder halten zumindest den Schaden durch formalisierte Reaktionen gering. Dies führt zu einem selbstbewussten und souveränen Umgang mit Geschäftsrisiken.

Die Kommunikation eines Sicherheitsvorfalls nach innen ist weitgehend transparent zu gestalten. Sicherheitsvorfälle sind als solche zu benennen und die ergriffenen Maßnahmen zu kommunizieren. So kann ohne negative Nebeneffekte, wie Denunziation und Mobbing zu fördern, ein umfassendes Problembewusstsein im Unternehmen entwickelt werden. Die Kommunikation nach außen muss wegen möglicher juristischer Aspekte fachlich abgestimmt sein.

Grundsätzlich gilt, dass für die Kommunikation klare Regeln festgelegt werden müssen. Das Vorhaben, eine Security-Policy zu etablieren, ist ein tiefer Eingriff in die bestehende Firmenphilosophie. Ohne ein entsprechendes Projektmarketing ist daher mit Widerständen zu rechnen. Gerade deshalb ist die Unterstützung der Geschäftsführung, auch mit ihrer Vorbildfunktion, unabdingbar.