Wer sollte in einem kleinen Unternehmen für Cybersicherheit verantwortlich sein?
Eine benannte Person auf Leitungsebene, auch wenn andere die Arbeit erledigen. In einem kleinen Unternehmen ist das oft die Geschäftsführung oder die Finanzleitung; die tägliche Arbeit machen eine IT-Leitung, ein einzelner Administrator oder ein externer IT-Dienstleister. Verantwortung heißt: Prioritäten und Budget festlegen, das Quartalsbild erhalten und die Person sein, die angerufen wird, wenn ein Vorfall beginnt. Ohne benannte Verantwortliche fallen Aufgaben zwischen IT, Finanzen und Dienstleister durch, und niemand merkt es, bis etwas ausfällt. Schreiben Sie auf, wer wofür zuständig ist, auch wer entscheiden darf, Systeme vom Netz zu nehmen oder den Versicherer anzurufen. Nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. liegt die Verantwortung für Billigung und Überwachung der Sicherheitsmaßnahmen bei der Leitung, wer auch immer die Arbeit macht. Kein Werkzeug übernimmt dieses Risiko für Sie.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Was sollte die Geschäftsführung in der ersten Stunde eines Cybervorfalls tun?
- Wer im Unternehmen sollte über eine Lösegeldforderung entscheiden?
- Welche Zahlungskontrollen schützen vor Rechnungsbetrug und falschen Chef-Anweisungen?
- Gehört Cyberrisiko in das Risikoregister des Unternehmens?
- Wie sollte die Geschäftsleitung ein Cybersicherheitsbudget freigeben?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen