Das 1. Wozu – die IT-Sicherheit

Was hat Dokumentationsmanagement mit IT-Sicherheit zu tun?

Sehr sehr viel: IT-Sicherheit ist nach und nach ein nicht mehr wegzudenkender Bereich in JEDEM Unternehmen, unabhängig von der Größe. Die Daten, die in der IT gehalten werden, sind in aller Regel das Knowhow, die Connections und somit das Kapital jedes Unternehmens. Wir wandeln uns immer weiter, weg vom Industriezeitalter über das Informations- hin zum Kommunikationszeitalter… unsere Daten sind digitales Gold und Gold sollte im Tresor verwahrt sein.

In den allermeisten Unternehmen ist die IT-Sicherheit auf viele Schultern verteilt. Dies ist gut und sinnvoll so. Allerdings spielen heute viele Systeme, Prozesse und Menschen ineinander und beeinflussen sich gegenseitig. Dadurch entstehen komplexe Systeme, die allein durch einen „guten Überblick“ beim besten Willen nicht sinnvoll gehandhabt werden können. Dazu ist eine Dokumentation zum einen der unterschiedlichen IT-Sicherheits-relevanten Bereich, wie z.B. Zugangssicherheit, Datensicherung, Firewall etc., sowie zum anderen der sich überschneidenden oder zusammenhängenden Schnittstellen, wie z.B. Datenaustausch, ein-/ausgehende Web-Zugriffe etc., notwendig. Etwaige Änderungen am System (beispielsweise Server- oder Software-Umstellungen), verbundenen Prozessen (beispielsweise Remote-Service-Ablauf) und zuständigen Personen (beispielsweise Rolle Datensicherungsbeauftrager) müssen nachvollziehbar, aktuell und transparent dargelegt werden, so dass auch in Notsituationen alle betroffenen Bereiche und Menschen bei der Lösungsfindung einbezogen werden.

Da die IT-Sicherheit ebenso wie alle anderen Wozu-Gründe nie für sich alleine steht, sondern immer auch Schnittpunkte zu anderen Wozu-Gründen und anderen Unternehmensbereichen hat, ist es immer von großem Vorteil, wenn die Dokumentation einheitlich, in einem System mit einem einzigen Software-Tool gepflegt wird. Selbstverständlich kann trotzdem eine Unterscheidung für die Berechtigungen getroffen werden.

Die Verfahrensdokumentation verschafft Ihnen somit zuerst den Überblick und entwickelt sich dann mit Ihnen gemeinsam zu einem ganz starken Führungstool, um alle Dienstleister, Mitarbeiter und Systeme unter einen Hut zu bekommen und dort auch tatsächlich dauerhaft zu halten.