London. Der Leitfaden "Engaging with the board“ adressiert insbesondere Chief Information Security Officers (CISOs) und hilft ihnen, das Thema Informationssicherheit auf Vorstandsebene zu verankern. Er enthält Handlungsempfehlungen, Tipps sowie bewährte Vorgehensweisen und basiert auf der Forschungsarbeit der Analysten des Information Security Forum (ISF) und den Erfahrungen und Best Practices der Sicherheitsverantwortlichen von ISF-Mitgliedsunternehmen weltweit. "IT- und Cybersicherheit auf höchster Ebene in den Unternehmensabläufen und -strategien zu verankern ist mit Blick auf die komplexen Strukturen in vielen Unternehmen eine äußerst anspruchsvolle Aufgabe. Sicherheitsverantwortliche müssen deshalb kontinuierlich auf höchster Ebene Überzeugungsarbeit leisten. Dazu müssen sie in der Lage sein, die komplexe Welt der Informationssicherheit in eine für das Business verständliche Sprache zu übersetzen. Worauf es dabei ankommt, zeigt der neue ISF-Report“, sagt Steve Durbin, Global Vice President des ISF.
Das Information Security Forum (ISF) wurde 1989 gegründet und ist eine unabhängige, weltweit tätige Non-Profit-Organisation für Informationssicherheit, Cybersicherheit und Risikomanagement. Zu den Mitgliedern gehören namhafte Unternehmen aus der ganzen Welt. Aufgaben der Organisation sind die Erforschung, Klärung und Lösung wichtiger Probleme der Informationssicherheit sowie die Entwicklung von Best-Practice-Methoden, -Prozessen und -Lösungen, die speziell auf die Geschäftsanforderungen der Mitglieder zugeschnitten sind. ISF-Mitglieder profitieren vom Einsatz und Austausch detaillierten Fachwissens sowie von praktischen Erfahrungen, die auf Erkenntnissen der Mitgliedsunternehmen sowie eines umfassenden Forschungs- und Arbeitsprogramms basieren.Unternehmen sind aufgrund ihrer zunehmenden Abhängigkeit von Informationstechnologie mehr denn je dazu gezwungen, IT- und Cybersicherheit in ihrer Risikomanagementstrategie zu berücksichtigen. Die Erfahrungen der ISF-Mitgliedsunternehmen zeigen, dass dafür die Zusammenarbeit der Sicherheitsverantwortlichen mit der Geschäftsführung entscheidend ist. CISOs, IT-Verantwortliche und Administratoren tragen Verantwortung dafür, dass das Thema regelmäßig auf der Tagesordnung des Vorstands steht. Deshalb müssen sie auch die Art und Weise ihrer Kommunikation verändern. Sie müssen in der Lage sein, die Lücke zwischen der Sprache der IT-Security-Spezialisten des Unternehmens und dem Vorstand zu schließen. Es ist ihre Aufgabe, dem Vorstand die wirtschaftliche Bedeutung von Informations- und Cybersicherheit für das Unternehmen zu vermitteln und dabei die Interessen von IT und Business auszuloten. Ziel ist es, dass der Vorstand die Risiken für geschäftskritische Informationen endlich wie andere Geschäftsrisiken in der Risikomanagementstrategie des Unternehmens behandelt.IT-Sicherheit für Vorstandsebene
Das Information Security Forum (ISF), eine der weltweit größten unabhängigen Organisationen für Informations- und Cybersicherheit, bringt einen neuen Leitfaden heraus, mit dem sich Sicherheitsverantwortliche bei ihrem Vorstand Gehör verschaffen können.
