Wie sollte die Geschäftsleitung ein Cybersicherheitsbudget freigeben?
Indem sie jeden Posten mit einem Risiko verknüpft, das er senkt, und mit einem Ergebnis, das er liefern soll. Lassen Sie sich das Budget in drei Teilen vorlegen: was die Grundlagen am Laufen hält (Backups, Patches, Multi-Faktor-Authentifizierung, Endpoint-Schutz), was bekannte Lücken schließt (etwa dass nachts niemand das Netzwerk beobachtet) und was optional ist. Fragen Sie bei jeder Zeile, was passiert, wenn sie wegfällt, und woran Sie erkennen, dass sie wirkt. Vergleichen Sie die Summe mit Ihrer eigenen Schätzung, was ein Tag ohne Systeme kostet, statt mit Branchendurchschnitten. Bevorzugen Sie Werkzeuge mit veröffentlichten Preisen und ohne lange Bindung, damit die Kosten vorab bekannt sind und sich beenden lassen. NetSenX veröffentlicht seine Preise, vom zeitlich unbegrenzten Free-Plan bis zum Enterprise-Plan; die Preisseite nennt, was jeder Plan enthält.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Was ist der Unterschied zwischen einem Sicherheitsalarm und einem Vorfall?
- Wie wirkt sich ein Cybervorfall auf den Verkauf eines Unternehmens aus?
- Was ist Cyber-Risikoappetit, und warum sollte die Geschäftsleitung ihn festlegen?
- Sollte die Geschäftsleitung Cyberberichte von der IT oder von außen bekommen?
- Woran erkennen wir, ob unser IT-Dienstleister bei der Sicherheit gute Arbeit leistet?
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen