Sollte die Geschäftsleitung Cyberberichte von der IT oder von außen bekommen?
Von beiden, zu unterschiedlichen Zwecken. Interne Berichte der IT oder der Sicherheitsverantwortlichen liefern das laufende Bild: Kennzahlen, offene Punkte und nötige Entscheidungen. Ein unabhängiger Blick, durch einen Prüfer, einen Penetrationstest oder einen externen Berater, prüft alle ein bis zwei Jahre, ob dieses Bild stimmt. Wer sich nur auf interne Berichte stützt, lässt die Verantwortlichen ihre eigene Arbeit benoten; wer sich nur auf externe stützt, hat lange Lücken zwischen den Momentaufnahmen. Bitten Sie beide um dieselben wenigen Kennzahlen, damit sich die Ergebnisse vergleichen lassen. Lassen Sie die Geschäftsleitung, wo möglich, auch Rohbelege sehen, etwa einen Alarmbericht, nicht nur Folien. NetSenX-Berichte stammen aus Ihrem eigenen Netzwerkverkehr und können beide Arten der Prüfung stützen, decken aber nur ab, was seine Sensoren beobachten.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Woran erkennen wir, ob unser IT-Dienstleister bei der Sicherheit gute Arbeit leistet?
- Wer sollte Antworten auf Sicherheitsfragebögen von Kunden freigeben?
- Wie erklären wir einen Cybervorfall gegenüber Kunden und Presse?
- Sollten wir die Beschäftigten über einen Cybervorfall informieren?
- Was ist eine Planspielübung, und sollte die Geschäftsleitung daran teilnehmen?
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen