Wie berichte ich der Geschäftsleitung über Netzwerksicherheit ohne Fachjargon?

Beschreiben Sie Ergebnisse und Entscheidungen, nicht Technik. Statt „wir sahen C2C2: Command and Control. Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.-Beaconing von einem Host im VLAN 20“ sagen Sie: „Ein PC der Buchhaltung kontaktierte alle fünf Minuten einen unbekannten Server; wir haben ihn am Dienstag isoliert, Schadsoftware gefunden, ihn bereinigt und die darauf gespeicherten Passwörter geändert.“ Nennen Sie zu jedem Punkt, was geschah, was es hätte kosten können, was Sie getan haben und was Sie von der Geschäftsleitung brauchen: eine Entscheidung, ein Budget oder nichts. Führen Sie eine feste Seite mit denselben wenigen Kennzahlen pro Quartal, damit Veränderungen sofort sichtbar sind. Schließen Sie mit dem, was Sie noch nicht sehen, und was es bräuchte, diese Lücke zu schließen. NetSenX formuliert jeden Alarm in verständlicher Sprache, die Sie übernehmen können, und seine PDF-Berichte ab dem Starter-Plan passen als Anlage in die Sitzungsunterlagen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen