Erfolgsfaktoren für die Einbindung des Top Managements zur Informationssicherheit
Um die notwendige Informationssicherheits- und Risiko-Awareness beim Top Management zu schaffen, sowie deren Zustimmung zu anstehenden Informationssicherheitsinitiativen zu erhalten, bedarf es einer auf diese Zielgruppe abgestimmten Kommunikation und Präsentation.
Speziell bei größeren Unternehmen ist das Management gewohnt, Informationen zielgruppengerecht aufbereitet präsentiert zu bekommen, um den Sachverhalt schnell erfassen zu können und Entscheidungen fakten- sowie risikobasiert treffen zu können.
Zu diesen Fakten zählen Schlüsselindikatoren, Statistiken und monetäre Aspekte. Dem gegenüber stehen die so genannten GRC-Themen (Governance, Risk, Compliance), die an den jeweiligen Kontext und Reifegrad des Unternehmens anzupassen sind.
Welche Erfolgsfaktoren gibt es bei der Kommunikation mit dem Top Management bzw. bei der Präsentation der Informationssicherheitsziele und -Risiken?
Der Vortrag erläutert eine mögliche Vorgehensweise und zeigt an konkreten Beispielen für unterschiedliche Unternehmensgrößen und Reifegrade, wie diese Ziele erreicht werden können.
Lernziele
Inspiration für eine erfolgreiche Einbindung des Top Managements in die Informationssicherheit des eigenen Unternehmens.