Rechtlich gesehen haften Vorstände wie Geschäftsführer für alle Schäden, die durch unzureichende oder mangelnde IT-Sicherheit entstehen.

Diese Haftung wird offenbar nicht hinreichend ernst genommen. In Deutschland üben nur ein Fünftel aller Geschäftsführer ihre Entscheidungsgewalt im Bereich IT-Security aktiv aus. Der Rest überlässt alle Entscheidungen rund um IT-Sicherheit voll und ganz ihren Netzwerk-Administratoren

Das damit verbundene Risiko scheint vielen Managern jedoch bewusst zu sein. Gut zwei Drittel fühlen sich jedoch im Hinblick auf die rechtlichen Konsequenzen von mangelhaften IT-Sicherheitsmaßnahmen nicht ausreichend informiert.

IT-Sicherheit bewegt sich schon längst nicht mehr im rechtsfreien Raum. Inzwischen gibt es zahlreiche gesetzliche Bestimmungen rund um Unternehmenstransparenz, Dokumenten-Archivierung und Datenschutz, wie zum Beispiel das KonTraG, das ZDKSG oder den US-amerikanischen Sarbanes-Oxley-Act. Die Einhaltung dieser Vorschriften sollte bei jeder Organisation an erster Stelle stehen.

 

Aktuelles