Mobile-Menu

IT-BUSINESS Podcast Podcast-Special „IT ImPuls“: Sicher, aber auch compliant?

Von Mihriban Dincel 2 min Lesedauer

Anbieter zum Thema

YourIT
tec4U-Solutions GmbH
Omnidocs GmbH

Viele Unternehmen sind technisch gut aufgestellt. Doch bei Compliance hakt es noch häufig. Im Podcast-Special von IT ImPuls spricht YourIT-Chef Thomas Ströbele darüber, warum Compliance eine eigene Disziplin ist und welche Lücke es noch zu schließen gilt.

In diesem Special sprechen wir über Compliance, aber auch darüber, dass ein Systemhaus nicht alles kann und warum das gut ist. (Bild: Vogel IT-Medien / YourIT)
In diesem Special sprechen wir über Compliance, aber auch darüber, dass ein Systemhaus nicht alles kann und warum das gut ist.
(Bild: Vogel IT-Medien / YourIT)

Firewall, Backup, Endpoint-Schutz, aktuelle Software: Gerade mittelständische Unternehmen haben in den vergangenen Jahren viel in ihre IT-Sicherheit investiert. Dennoch bedeutet ein solides technisches Setup nicht automatisch, dass auch die Anforderungen von Datenschutz, Informationssicherheit oder regulatorischen Vorgaben erfüllt sind.

Genau an dieser Stelle sieht Thomas Ströbele, Geschäftsführer bei YourIT, eine häufig unterschätzte Lücke. Im Gespräch erklärt er, dass bei vielen Unternehmen nicht unbedingt die Technik das Problem sei. Vielmehr fehlten oft klar geregelte Verantwortlichkeiten und die organisatorischen Strukturen, die etwa für ein Informationssicherheitsmanagementsystem oder die Umsetzung regulatorischer Anforderungen erforderlich sind.

Technik einbeziehen, Verantwortung richtig verteilen

IT-Abteilungen und externe Systemhäuser spielen bei der Umsetzung von Compliance-Anforderungen eine zentrale Rolle. Sie kennen die vorhandene Infrastruktur, setzen technische Schutzmaßnahmen um und liefern wichtige Informationen für Risikoanalysen oder Dokumentationen. Nach Ansicht von Ströbele sollten sie jedoch nicht automatisch die zentrale Verantwortung für sämtliche Compliance-Fragen tragen.

Denn die Verantwortung für die Einhaltung von Vorgaben liegt letztlich bei der Geschäftsführung. Das gelte insbesondere dann, wenn Unternehmen gegen gesetzliche oder regulatorische Anforderungen verstoßen. Compliance dürfe deshalb nicht als reine IT-Aufgabe verstanden werden, sondern müsse auf Führungsebene verankert sein.

Im Podcast plädiert Ströbele zudem für eine realistische Rollenverteilung im Channel. Ein Systemhaus müsse nicht sämtliche Kompetenzen selbst vorhalten. Es ginge darum, sich auf seine jeweiligen Stärken zu konzentrieren und so bei Bedarf mit Compliance-Beratern zusammenzuarbeiten.

Regulierungen nicht aufschieben

Mit Blick auf wachsende regulatorische Anforderungen appelliert Ströbele an Unternehmen, das Thema ernst zu nehmen. Wer bereits in seine technische Sicherheit investiert habe, bringe häufig eine gute Grundlage mit. Der nächste Schritt bestehe darin, die vorhandenen Maßnahmen organisatorisch einzuordnen, Verantwortlichkeiten festzulegen und die Anforderungen strukturiert zu dokumentieren.

In der Special-Folge zu Gast

Thomas Ströbele ist geschäftsführender Gesellschafter beim IT-Dienstleister YourIT und leitet die Bereiche Consulting, Marketing und Vertrieb. Er ist zudem für viele Unternehmen als externer Informationssicherheits- und Datenschutzbeauftragter aktiv, bringt 20 Jahre Erfahrung in der Digitalisierungs-Beratung mit und fungiert als Auditor für ISO 27001.

Jetzt die neue Special-Folge von IT ImPuls hören.

IT ImPuls gibt es auf Spotify,, Apple Podcasts, Deezer, Amazon Music und Podimo. Abonnieren Sie jetzt den IT-BUSINESS Podcast.

Sie haben Themenvorschläge und Anregungen für kommende Podcast-Folgen? Schreiben Sie uns eine E-Mail an Mihriban Dincel.

(ID:50980260)

Wissen, was läuft

Täglich die wichtigsten Infos aus dem ITK-Markt

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte