TITELTHEMA | DIGITALISIERUNG
Wertvoll waren auch die Kontakte, die das Team zu Mitarbeitern anderer Unternehmen knüpfen konnte: „Die Gespräche haben uns weitere Anregungen für die Weiterentwicklung unserer IT-Sicherheit ge- geben.“ Der Newsletter der IHK trage ebenfalls dazu bei, den Austausch dauerhaft aufrechtzuerhalten (Anmerk. der Redaktion: zu abonnieren unter ihk.de/rhein-neckar/newsletter ). Im Anschluss an die IHK-Veranstaltungen überprüf- te die Metropol Fahrschule ihre IT-Strukturen auf Schwachstellen, analysierte den Handlungsbedarf und identifizierte weitere Optimierungsmöglich- keiten. „Die Umsetzung der Theorie in die alltäg- liche Praxis ist nicht ganz einfach“, resümiert Susan Schneider, die im Backoffice, also sozusagen im digitalen Maschinenraum, tätig ist: „Die Prozesse im Unternehmen entwickeln sich kontinuierlich weiter.“ Darüber hinaus seien die Sicherheitsmaßnahmen nicht nur kostenintensiv, sondern auch zeitaufwen- dig, etwa die Suche nach IT-Sicherheitsdienstleis- tern, die das Unternehmen bei der cybersicheren Konfiguration der Standardprogramme unterstüt- zen. Doch der Aufwand sei unvermeidlich: „Cyberse- curity geht alle Unternehmen an. Es ist besser, sich im Vorhinein damit auseinanderzusetzen und die eigenen IT-Systeme zu überprüfen als sich im Worst Case davon überraschen zu lassen, dass nichts mehr funktioniert.“
Susan und Philipp Schneider mit einem voll digitalen Simulator, der für die Führerscheinausbildung genutzt wird.
INFO
Das Informationssicherheits-Managementsystem (ISMS)
Überwachen: Überprüfen des ISMS auf Wirksamkeit.
Ein ISMS… • dient dazu, die IT- und Informationssicherheit in einem Unternehmen dauerhaft zu definieren, zu steuern, zu kont - rollieren, aufrechtzuerhalten und fortlaufend zu verbessern. • umfasst entsprechend ISO/IEC 27001 die Rollen und Gremien, die entsprechenden Sicherheitsprozesse, ein- schließlich Risikomanagement, sowie die erforderlichen Richtlinien mit Verfahren und Regeln. • ist ein kontinuierlicher Prozess, der stets zu prüfen und
3.
4. Instandhaltung: Aktualisierung und Beseitigung von Schwachstellen, eventuell: Neuplanungen. Wo gibt es weitere Informationen? • Grundsätzlich können sich Unternehmen am IT-Grund - schutz des Bundesamtes für Sicherheit in der Informations - technik (BSI) orientieren, siehe www.bsi.bund.de • In der kostenfreien Workshopreihe ISMS-Werkstatt der Transferstelle Cybersicherheit erwerben Unternehmen in zwei aufeinander aufbauenden Kursen alle Kenntnisse, um ein ISMS zu entwickeln und umzusetzen. www.transferstelle-cybersicherheit.de • Außerdem bietet die IHK das Seminar „ISO/IEC 27001
gegebenenfalls anzupassen ist. Wie baut man ein ISMS auf?
1. Planen: Festlegen der Ziele und Strategien sowie der Sicherheitsmaßnahmen, die zu deren Erreichen notwendig sind. 2. Umsetzen: Planungen umsetzen und Prozesse verstetigen.
Informations-Sicherheits-Management“ an. ihk.de/rhein-neckar/weiterbildung-iso
13
IHK Magazin Rhein-Neckar 07 | 2026
ihk.de/rhein-neckar
Made with FlippingBook Learn more on our blog