Informationssicherheit und Datenschutz in KMU
Lernen Sie unsere Lösung kennen
KMU im Nachteil: Informationsdefizite
Hinzu kommt eine starke Informationsasymmetrie zwischen Großunternehmen und KMU. Während Großunternehmen auf Spezialisten in ihren Rechtsabteilungen zurückgreifen können, wenn neue Regelungen in Kraft treten, muss sich in KMU häufig der Geschäftsführer selbst oder fachfremdes Personal um die Prüfung und Einhaltung kümmern. Zudem organisieren sich Großunternehmen eher in Interessenverbänden, über die sie frühzeitig über relevante Gesetzesänderungen informiert werden. Demgegenüber haben KMU bereits Schwierigkeiten, die für sie relevanten Änderungen und Neuregelungen zu identifizieren.
Der Weg zur Compliance
Aber selbst nach der Identifikation von einschlägigen Vorschriften, ist ihre Umsetzung eine große Herausforderung. Vor allem der Aufbau eines Datenschutz- und Informationssicherheits-Managementsystems ist eine Hürde, die kaum alleine zu nehmen ist. Schließlich gilt es dabei eine Vielzahl von Dokumenten zu erstellen, diese zu managen, Prozesse festzulegen, Aufgaben zu verteilen und regelmäßige Überprüfungen durchzuführen - und das alles in enger zeitlicher und inhaltlicher Abstimmung mit anderen Fachbereichen des Unternehmens. Dabei fällt oft auch eine strikte Trennung zwischen Informationssicherheit und Datenschutz schwer. Das leider häufige Resultat: doppelter Aufwand und wenig Ertrag.
