Informationssicherheit in mittelständischen Unternehmen

Mindestanforderungen und praktische Ausgestaltung

• Fachgruppe „It-Revision“ des DIIR-Arbeitskreises „Interne Revision im Mittelstand“

Informationssicherheit (IS) und IT-Sicherheit sind seit mehreren Jahren zwei der Topthemen im Mittelstand. Auch die Mitglieder der Geschäftsleitung mittelständischer Unternehmen fühlen sich mittlerweile zu einer klaren Positionierung in Bezug auf diese Punkte verpflichtet. Häufig findet aber die Unternehmensgröße in den Ausführungen über IS und den wesentlichen, damit verbundenen Risiken keine Berücksichtigung. Dieser Aspekt spielt jedoch aufgrund der unterschiedlichen Rahmenbedingungen (unter anderem gesetzliche und weitere regulatorische Vorgaben) für die Ausgestaltung in einem Unternehmen eine große Rolle.