Neu Dokument-ID: 1277173

Harald Straub | Praxiswissen | Fachbeitrag

3.8 Entscheidungspunkte für die Leitungsebene

Der IT-Grundschutz macht viele fachliche Fragen sichtbar, die nicht allein durch IT-Verantwortliche entschieden werden können. Dazu gehört die Frage, welche Geschäftsprozesse im Notfall Vorrang haben. Ebenso gehört dazu, welches Restrisiko akzeptiert wird, wenn eine Maßnahme teuer, organisatorisch schwierig oder von einem Dienstleister abhängig ist. Auch die Entscheidung, ob ein Unternehmen eine Basis-, Kern- oder Standard-Absicherung anstrebt, betrifft Budget, Personal und strategische Zielsetzung.