Die Umsetzung der NIS2-Richtlinie stellt für Unternehmen in der EU eine erhebliche Herausforderung dar, bietet aber auch eine Chance, die eigene Cybersicherheit zu stärken und das Vertrauen von Kunden und Partnern in die digitale Wirtschaft zu fördern.
Haben Sie sich auch schon einmal gefragt, warum meistens erst etwas passieren muss, damit gehandelt wird? Warum erst nach einem Ereignis Vorkehrungen getroffen werden, dass die Auswirkungen von einem solchen Ereignis nicht so weitreichend sind, sollte es noch einmal eintreten? Dieser Frage wird in diesem Blogartikel nachgegangen. Um ein Risiko zu adressieren, muss es zuallererst einmal bekannt sein. In einigen Unternehmen wird dem proaktiv nachgegangen und es werden Risikoanalysen und Business Impact Analysen (Geschäftsauswirkungsanalysen) erstellt. Weshalb jedoch werden manche Risiken nicht ernst genommen oder behandelt, obwohl sie vielleicht sogar bekannt sind? Zu Beginn soll dafür noch einmal darauf eingegangen werden, wie ein Risiko im Notfall- und Krisenmanagement definiert wird. Bei einem Risiko handelt es sich um die Eintrittswahrscheinlichkeit / -häufigkeit eines bestimmten Ereignisses mal dessen Schadensausmaß / -potential. Eingeordnet werden die verschiedenen Risiken in einer Risikomatrix, welche als Beurteilungsvorlage gilt. Abb. 1: Risiken abgebildet in einer Risikomatrix nach [...]
Als Compliance wird generell die Einhaltung von Anforderungen und Gesetzen definiert, welche sich aus unterschiedlichen Bedingungen ergeben. Der Begriff hat sich bereits vor langer Zeit in der Wirtschaft etabliert. Schon immer mussten Unternehmer und Geschäftsleute sich an Vorgaben halten, um ihre Ware verkaufen zu können. Anfangs wurden diese Vorgaben durch das Verhalten der Bevölkerung und die Geschäftsleute selbst geprägt. Compliance im heutigen Sinne ist vor allem nach der Gründung von Handelsgesellschaften zu finden, in welchen Vorgaben einzuhalten waren, um Konsequenzen bis hin zur Insolvenz zu vermeiden. Die Einhaltung der Vorgaben dient zum einen als Schutz vor einem Reputationsschaden, zum anderen jedoch zu einem Schutz vor einem Vertrauensverlust durch den Kunden. Beispielsweise kann ein Skandal den Blick auf ein Unternehmen ändern und das Vertrauen reduzieren mit wirtschaftlichen Beeinträchtigungen und Schäden als Folge. Es entsteht ein Risiko für die Resilienz und das Unternehmen. Ein aktuelles Beispiel ist die COVID-19 Pandemie. [...]
