{"guid":"268a45c8-ec9d-55f4-a7e8-bd3a9a79f117","title":"„Vorsicht ist besser als Nachtschicht!“ Warum Sie über ein ISMS nachdenken sollten","subtitle":null,"slug":"tdf5-116--vorsicht-ist-besser-als-nachtschicht-warum-sie-ber-ein-isms-nachdenken-sollten","link":"https://cfp.cttue.de/tdf5/talk/ARSC8Z/","description":"Vorsicht ist besser als Nachtschicht: Warum Informationssicherheitsmanagement für KMU kein\nLuxus, sondern eine Überlebensstrategie ist\n1. Informationssicherheit ist kein IT-Thema – es ist Chefsache Viele KMU-Inhaber und\nGeschäftsführer delegieren Informationssicherheit an die IT-Abteilung oder externe Dienstleister. Das\nist ein fataler Irrtum. Informationssicherheit ist kein technisches Problem, sondern eine\nstrategische Managementaufgabe. Sie betrifft nicht nur Server und Firewalls, sondern alle\nGeschäftsprozesse, Mitarbeiter und sogar die Unternehmensführung selbst.\nWarum?\n• Rechtliche Verantwortung: Geschäftsführer haften persönlich für die Einhaltung von BDSG,\nDSGVO und GmbHG. Ein ISMS dokumentiert die Erfüllung der Sorgfaltspflicht und schützt\nvor Haftungsrisiken.\n• Risikomanagement: Cyberangriffe, Datenverluste oder Compliance-Verstöße können die\nExistenz des Unternehmens bedrohen. Ein ISMS identifiziert und steuert diese Risiken\nsystematisch.\n• Kundenvertrauen: Immer mehr Kunden und Partner verlangen Nachweise über den Umgang\nmit sensiblen Daten. Ein ISMS schafft Vertrauen und Wettbewerbsvorteile.\nKlartext: Wer Informationssicherheit nicht als Führungsthema begreift, setzt sein Unternehmen\nbewusst Risiken aus.\n2. ISMS: Kein Projekt, sondern ein kontinuierlicher Prozess Ein ISMS ist kein einmaliges Projekt,\ndas nach der Einführung „abgehakt“ werden kann. Es ist ein dynamischer, lebendiger Prozess, der\nsich ständig an neue Bedrohungen, Technologien und gesetzliche Anforderungen anpasst. Das bedeutet:\n• Regelmäßige Risikoanalysen: Neue Gefahren (z. B. durch KI-gestützte Angriffe) erfordern\nkontinuierliche Überprüfung und Anpassung der Schutzmaßnahmen.\n• Aktualisierung von Richtlinien: Leitlinien und Richtlinien müssen lebendig bleiben und an\nVeränderungen im Unternehmen oder der Rechtslage angepasst werden.\n• Dokumentation: Nur eine lückenlose, nachvollziehbare Dokumentation schafft im\nSchadensfall Rechtssicherheit und beweist die Erfüllung von Sorgfaltspflichten.\nPraktische Konsequenz: Ein ISMS ist nie „fertig“ – es wächst mit dem Unternehmen und den\nHerausforderungen.\n3. Leitlinien, Richtlinien und Schulungen: Das Rückgrat der Informationssicherheit Technische\nMaßnahmen allein reichen nicht aus. Der Mensch ist das schwächste Glied in der Sicherheitskette.\nDeshalb sind klare Leitlinien, verbindliche Richtlinien und vor allem regelmäßige Schulungen und\nWissenskontrollen unverzichtbar.\nWarum?\n• Leitlinien definieren die Grundsätze der Informationssicherheit und schaffen ein gemeinsames\nVerständnis im Unternehmen.\n• Richtlinien regeln konkret, wie mit Daten umgegangen wird (z. B. Passwortrichtlinien,\nUmgang mit mobilen Geräten).\n• Schulungen sensibilisieren Mitarbeiter für Risiken wie Phishing oder Social Engineering.\nWissenskontrollen stellen sicher, dass das Gelernte auch umgesetzt wird.\nBeispiel: Ein Mitarbeiter, der nicht weiß, wie er verdächtige E-Mails erkennt, kann durch einen\neinzigen Klick das gesamte Unternehmen gefährden. Schulungen sind daher kein „Nice-to-have“,\nsondern eine Investition in die Sicherheit des Unternehmens.\n4. Informationssicherheit vs. IT-Security: Der entscheidende Unterschied Viele KMU reduzieren\nInformationssicherheit auf IT-Sicherheit – also auf Firewalls, Virenscanner und Backups. Doch\nInformationssicherheit geht weit darüber hinaus. Sie umfasst:\n• Physische Sicherheit (Zutrittskontrollen, sichere Aufbewahrung von Dokumenten)\n• Organisatorische Maßnahmen (Rollen und Verantwortlichkeiten, Notfallpläne)\n• Rechtliche Compliance (DSGVO, BDSG, Vertragspflichten)\n• Menschliche Faktoren (Schulungen, Awareness, Fehlerkultur)\nKlartext: Wer nur in IT-Sicherheit investiert, lässt die Hälfte der Risiken unberücksichtigt.\n5. Die falsche Frage: „Was kostet uns das?“ – Die richtige Frage: „Können wir es uns leisten, es\nnicht zu tun?“ Viele KMU scheuen die Einführung eines ISMS, weil sie befürchten, dass es zu teuer\noder aufwendig ist. Doch diese Perspektive ist kurzsichtig. Die Frage darf nicht lauten: „Was kostet\nuns ein ISMS?“, sondern: „Was kostet uns ein Sicherheitsvorfall?“\nFakten:\n• Der durchschnittliche Schaden eines Cyberangriffs für KMU liegt bei über 100.000 Euro\n(Bitkom-Studie 2024).\n• Bußgelder nach DSGVO können bis zu 4 % des weltweiten Jahresumsatzes betragen.\n• Ein Reputationsverlust durch Datenpannen kann Kundenbeziehungen zerstören und das\nUnternehmen langfristig schädigen.\nInvestition vs. Risiko:\n• Ein ISMS ist kein Geldthema, sondern eine Risikoentscheidung. Die Kosten für ein ISMS\nsind planbar und überschaubar – die Kosten eines Sicherheitsvorfalls nicht.\n• Selbst einfache Maßnahmen (z. B. Schulungen, Backups, Passwortrichtlinien) reduzieren das\nRisiko deutlich.\nPraktische Konsequenz: Ein ISMS ist keine Kostenfalle, sondern eine Versicherung gegen\nexistenzbedrohende Risiken.\n6. Was KMU bei der Implementierung eines ISMS erwartet – und warum es sich lohnt Die\nEinführung eines ISMS erfordert Engagement, aber kein Hexenwerk. KMU müssen sich auf folgende\nPunkte einlassen:\n• Verantwortung übernehmen: Die Geschäftsführung muss das ISMS aktiv unterstützen und\nvorleben.\n• Prozesse etablieren: Regelmäßige Risikoanalysen, Dokumentation und Schulungen werden\nzum festen Bestandteil des Unternehmensalltags.\n• Kulturwandel: Informationssicherheit wird zur gemeinsamen Aufgabe aller Mitarbeiter – nicht\nnur der IT.\n• Externe Unterstützung: Bei Bedarf können Berater oder Tools (z. B. BSI-Grundschutz,\nISMS.online) helfen, den Einstieg zu erleichtern.\nDer Lohn:\n• Rechtssicherheit (Haftungsrisiken minimieren)\n• Schutz vor existenziellen Risiken (Cyberangriffe, Datenverluste)\n• Wettbewerbsvorteile (Vertrauen bei Kunden und Partnern)\n• Kostenkontrolle (planbare Investitionen statt unkalkulierbarer Schäden)\nFazit: Handeln Sie jetzt – bevor es zu spät ist Ein ISMS ist kein Luxus, sondern eine Notwendigkeit\nfür jedes KMU. Es schützt nicht nur vor Cyberangriffen, sondern sichert die Existenz des\nUnternehmens, erfüllt rechtliche Pflichten und schafft Vertrauen. Die Frage ist nicht, ob Sie es sich\nleisten können, ein ISMS einzuführen – sondern ob Sie es sich leisten können, es nicht zu tun.\nDenken Sie daran: Die beste Firewall nützt nichts, wenn ein Mitarbeiter auf eine Phishing-Mail\nhereinfällt. Die beste Versicherung zahlt nicht, wenn Sie Ihre Sorgfaltspflichten nicht nachweisen\nkönnen. Informationssicherheit ist kein IT-Thema – es ist Ihre Verantwortung als Unternehmer.\nDiskussionsimpuls: Welche konkreten Schritte könnten Sie in den nächsten 30 Tagen einleiten, um die\nInformationssicherheit in Ihrem Unternehmen zu stärken – und wer müsste diese Schritte\nmittragen?\n\nDer Vortrag richtet sich an Geschaeftsfuehrer und Informationssicherheitsbeauftragte. Grundkenntnisse in Informationssicherheit DSGVO sind vorteilhaft, jedoch nicht erforderlich.\n\nLicensed to the public under https://creativecommons.org/licenses/by/4.0/","original_language":"deu","persons":["Uli Kleemann"],"view_count":32,"promoted":false,"date":"2026-05-15T20:15:00.000+02:00","release_date":"2026-06-14T00:00:00.000+02:00","updated_at":"2026-06-16T10:15:06.815+02:00","tags":["116","2026","tdf2026","Digital Literacy and Empowerment","ENUM","tdf2026-deu","Day 1"],"length":2727,"duration":2727,"thumb_url":"https://static.media.ccc.de/media/events/tdf/2026/116-268a45c8-ec9d-55f4-a7e8-bd3a9a79f117.jpg","poster_url":"https://static.media.ccc.de/media/events/tdf/2026/116-268a45c8-ec9d-55f4-a7e8-bd3a9a79f117_preview.jpg","timeline_url":"https://static.media.ccc.de/media/events/tdf/2026/116-268a45c8-ec9d-55f4-a7e8-bd3a9a79f117.timeline.jpg","thumbnails_url":"https://static.media.ccc.de/media/events/tdf/2026/116-268a45c8-ec9d-55f4-a7e8-bd3a9a79f117.thumbnails.vtt","frontend_link":"https://media.ccc.de/v/tdf5-116--vorsicht-ist-besser-als-nachtschicht-warum-sie-ber-ein-isms-nachdenken-sollten","url":"https://api.media.ccc.de/public/events/268a45c8-ec9d-55f4-a7e8-bd3a9a79f117","conference_title":"5. Tübinger Tage der digitalen Freiheit","conference_url":"https://api.media.ccc.de/public/conferences/tdf2026","related":[],"recordings":[{"size":95,"length":2727,"mime_type":"video/webm","language":"deu","filename":"tdf2026-116-deu-Vorsicht_ist_besser_als_Nachtschicht_Warum_Sie_ueber_ein_ISMS_nachdenken_sollten_webm-sd.webm","state":"new","folder":"webm-sd","high_quality":false,"width":720,"height":576,"updated_at":"2026-06-14T16:34:52.574+02:00","recording_url":"https://cdn.media.ccc.de/events/tdf/2026/webm-sd/tdf2026-116-deu-Vorsicht_ist_besser_als_Nachtschicht_Warum_Sie_ueber_ein_ISMS_nachdenken_sollten_webm-sd.webm","url":"https://api.media.ccc.de/public/recordings/101436","event_url":"https://api.media.ccc.de/public/events/268a45c8-ec9d-55f4-a7e8-bd3a9a79f117","conference_url":"https://api.media.ccc.de/public/conferences/tdf2026"},{"size":214,"length":2727,"mime_type":"video/webm","language":"deu","filename":"tdf2026-116-deu-Vorsicht_ist_besser_als_Nachtschicht_Warum_Sie_ueber_ein_ISMS_nachdenken_sollten_webm-hd.webm","state":"new","folder":"webm-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2026-06-14T16:26:06.833+02:00","recording_url":"https://cdn.media.ccc.de/events/tdf/2026/webm-hd/tdf2026-116-deu-Vorsicht_ist_besser_als_Nachtschicht_Warum_Sie_ueber_ein_ISMS_nachdenken_sollten_webm-hd.webm","url":"https://api.media.ccc.de/public/recordings/101433","event_url":"https://api.media.ccc.de/public/events/268a45c8-ec9d-55f4-a7e8-bd3a9a79f117","conference_url":"https://api.media.ccc.de/public/conferences/tdf2026"},{"size":41,"length":2727,"mime_type":"audio/mpeg","language":"deu","filename":"tdf2026-116-deu-Vorsicht_ist_besser_als_Nachtschicht_Warum_Sie_ueber_ein_ISMS_nachdenken_sollten_mp3.mp3","state":"new","folder":"mp3","high_quality":false,"width":0,"height":0,"updated_at":"2026-06-14T16:02:06.966+02:00","recording_url":"https://cdn.media.ccc.de/events/tdf/2026/mp3/tdf2026-116-deu-Vorsicht_ist_besser_als_Nachtschicht_Warum_Sie_ueber_ein_ISMS_nachdenken_sollten_mp3.mp3","url":"https://api.media.ccc.de/public/recordings/101429","event_url":"https://api.media.ccc.de/public/events/268a45c8-ec9d-55f4-a7e8-bd3a9a79f117","conference_url":"https://api.media.ccc.de/public/conferences/tdf2026"},{"size":24,"length":2727,"mime_type":"audio/opus","language":"deu","filename":"tdf2026-116-deu-Vorsicht_ist_besser_als_Nachtschicht_Warum_Sie_ueber_ein_ISMS_nachdenken_sollten_opus.opus","state":"new","folder":"opus","high_quality":false,"width":0,"height":0,"updated_at":"2026-06-14T16:02:02.851+02:00","recording_url":"https://cdn.media.ccc.de/events/tdf/2026/opus/tdf2026-116-deu-Vorsicht_ist_besser_als_Nachtschicht_Warum_Sie_ueber_ein_ISMS_nachdenken_sollten_opus.opus","url":"https://api.media.ccc.de/public/recordings/101428","event_url":"https://api.media.ccc.de/public/events/268a45c8-ec9d-55f4-a7e8-bd3a9a79f117","conference_url":"https://api.media.ccc.de/public/conferences/tdf2026"},{"size":76,"length":2727,"mime_type":"video/mp4","language":"deu","filename":"tdf2026-116-deu-Vorsicht_ist_besser_als_Nachtschicht_Warum_Sie_ueber_ein_ISMS_nachdenken_sollten_sd.mp4","state":"new","folder":"h264-sd","high_quality":false,"width":720,"height":576,"updated_at":"2026-06-14T16:00:52.262+02:00","recording_url":"https://cdn.media.ccc.de/events/tdf/2026/h264-sd/tdf2026-116-deu-Vorsicht_ist_besser_als_Nachtschicht_Warum_Sie_ueber_ein_ISMS_nachdenken_sollten_sd.mp4","url":"https://api.media.ccc.de/public/recordings/101427","event_url":"https://api.media.ccc.de/public/events/268a45c8-ec9d-55f4-a7e8-bd3a9a79f117","conference_url":"https://api.media.ccc.de/public/conferences/tdf2026"},{"size":166,"length":2727,"mime_type":"video/mp4","language":"deu","filename":"tdf2026-116-deu-Vorsicht_ist_besser_als_Nachtschicht_Warum_Sie_ueber_ein_ISMS_nachdenken_sollten_hd.mp4","state":"new","folder":"h264-hd","high_quality":true,"width":1920,"height":1080,"updated_at":"2026-06-14T15:09:28.539+02:00","recording_url":"https://cdn.media.ccc.de/events/tdf/2026/h264-hd/tdf2026-116-deu-Vorsicht_ist_besser_als_Nachtschicht_Warum_Sie_ueber_ein_ISMS_nachdenken_sollten_hd.mp4","url":"https://api.media.ccc.de/public/recordings/101396","event_url":"https://api.media.ccc.de/public/events/268a45c8-ec9d-55f4-a7e8-bd3a9a79f117","conference_url":"https://api.media.ccc.de/public/conferences/tdf2026"}]}