Praxisleitfäden für mehr IT-Sicherheit im Mittelstand

Kleine und mittlere Unternehmen scheuen häufig den Aufwand, ihre elektronischen Geschäftsprozesse umfassend abzusichern. Branchenspezifische Handlungsanleitungen des Netzwerks Elektronischer Geschäftsverkehr (NEG) bieten nun praxisnahe Hilfe. Die kostenlose Publikationsreihe "Sichere Geschäftsprozesse: Umsetzung im Unternehmen 2008" basiert auf Pilotprojekten in Unternehmen, die ein tragfähiges Sicherheitskonzept umgesetzt haben.
Kleine und mittlere Unternehmen sowie das Handwerk unterschätzen nach wie vor die Risiken, die von Computerangriffen auf das Firmennetzwerk ausgehen können. Mangelnde Ressourcen, der scheinbar hohe Aufwand und mögliche Wissenslücken sind zum Beispiel Gründe dafür, dass umfassende Sicherheitskonzepte nicht umgesetzt werden.
Die Publikationsreihe "Sichere Geschäftsprozesse: Umsetzung im Unternehmen 2008" bietet nun konkrete Unterstützung. Das Netzwerk Elektronischer Geschäftsverkehr (NEG) hat im letzten Jahr bundesweit 14 Unternehmen aus unterschiedlichen Branchen und Prozess- bzw. Lieferantenketten begleitet, die ein tragfähiges Sicherheitsmanagementsystem eingeführt haben. Die daraus entstandenen Handlungsanleitungen identifizieren Hindernisse, nennen erfolgreiche Umsetzungsstrategien und geben so interessierten Unternehmen eine praxisnahe und konkrete Hilfestellung.
Sichere Geschäftsprozesse als Basis für Unternehmenserfolg
Die in den Pilotprojekten analysierten Geschäftsprozesse sind branchenspezifisch aufbereitet und kompakt beschrieben. Die enthaltenen Handlungsempfehlungen orientieren sich an typischen Geschäftsprozessen und greifen wesentliche Aspekte detailliert auf, z. B. Organisation und Personal, vorhandene Datenbestände, Inter- und Intranet sowie die Hardware des Unternehmens. Die begleiteten Unternehmen stammen aus verschiedenen Branchen, u. a. Anlagenbau, IT-Dienstleistung, Möbelindustrie, Werkzeuggroßhandel.
"Die These, dass kleine und mittelständische Unternehmen und ihre vernetzte IT-Landschaft für Angriffe uninteressant wären, hat sich als falsch erwiesen. Die Handlungsanleitungen bieten Unternehmen diesbezüglich praxisnahe Hilfestellung", sagt IT-Sicherheitsexpertin Dagmar Lange vom NEG-Kompetenzzentrum SAGeG, Chemnitz.
Zur den Handlungsanleitungen der Reihe "Sichere Geschäftsprozesse: Umsetzung im Unternehmen 2008"
Pressemitteilung zur Handlungsanleitungsreihe "Sichere Geschäftsprozesse: Umsetzung im Unternehmen 2008", 04.08.2009
090804 - PM Handlungsanleitungen für si[...].pdf
Adobe Acrobat Dokument [73.2 KB]
