Hi, ich bin
Philipp Klaege.

Ausgangslage

Die Organisation verfügte über kein ganzheitlich etabliertes Risikomanagementsystem. Bisherige Risikoerhebungen erfolgten lediglich punktuell und isoliert, ohne zugrundeliegende standardisierte Methodik. Diese fehlende systematische und übergreifende Transparenz erschwerte eine fundierte, risikobasierte Entscheidungsfindung auf strategischer Ebene erheblich.

Vorgehen

Zunächst wurden eine einheitliche Methodik, dedizierte Governance-Strukturen und klare Verantwortlichkeiten definiert. Ein innovatives Assessment-Template stellte daraufhin standardisierte, ganzheitliche und vergleichbare Bewertungen sicher. Nach erfolgreicher Pilotierung und iterativer Optimierung erfolgte der unternehmensweite Rollout inklusive der Implementierung eines dedizierten Risikoreportings.

Themen & Frameworks

Ausgangslage

Ein strukturiertes IT Supply Chain Risk Management war nicht existent, das Inventar an IT-Dienstleistern erwies sich als lückenhaft. Erschwerend kam die hohe Komplexität durch eine Vielzahl involvierter Stakeholder – wie Informationssicherheit, Datenschutz und Lizenzmanagement – über die Digitalsparte und Konzernebene hinweg hinzu.

Vorgehen

In interdisziplinären Workshops wurden Kernbegriffe wie Supplier und Service trennscharf definiert und risikorelevante Attribute samt Gewichtungsformel entwickelt. Flankiert von einem neuen Governance-Prozess erfolgte die vollständige Inventarisierung und Einstufung. Nach Pilotierung der Top-10-Services wurde der vollumfängliche Rollout konzipiert.

Themen & Frameworks

Ausgangslage

Durch die neue NIS2-Richtlinie und den zugehörigen Implementing Act verschärften sich die regulatorischen Anforderungen für die Digitalsparte drastisch. Zuvor unterlagen lediglich 20 Prozent des Unternehmens dem KRITIS-Scope und der ISO 27001-Zertifizierung; die übrigen Bereiche operierten mit unzureichendem Fokus auf Informationssicherheit.

Vorgehen

Auf Basis einer Gap-Analyse vorangegangener Auditergebnisse wurden notwendige Compliance-Maßnahmen abgeleitet. Ein unternehmensweites Umsetzungsprogramm – getrieben durch Team-Self-Assessments und Risikoanalysen – ermöglichte einen risikobasierten Priorisierungsplan. Zur Flankierung wurden stringente Richtlinien konzipiert, etwa für Kryptografie, Netzwerksegmentierung, Personalsicherheit, Lieferketten, Redundanzen und Auditierung.

Themen & Frameworks