IT-Sicherheit ist Chefsache

Inhaltsverzeichnis

Ein Leitfaden für Vorstände und Geschäftsführer

Vorwort: Warum IT-Sicherheit zur Führungsaufgabe geworden ist

Stellen Sie sich vor, Sie erhalten montagmorgens um 6 Uhr einen Anruf: Ihre gesamte IT-Infrastruktur ist verschlüsselt. Kundendaten sind nicht mehr zugänglich. Die Produktion steht still. Erpresser fordern Lösegeld. Ihre Mitarbeiter stehen ratlos vor schwarzen Bildschirmen.

Dieses Szenario ist keine dystopische Fiktion – es ist für hunderte deutsche Unternehmen jährlich bittere Realität. Und die Frage, die Staatsanwälte, Versicherer und Aufsichtsbehörden dann stellen, lautet nicht: „Hatte Ihre IT-Abteilung die richtigen Tools?“ Sie lautet: „Haben Sie als Geschäftsführung Ihrer Sorgfaltspflicht nachgekommen?“

IT-Sicherheit hat sich von einem technischen Randthema zu einer zentralen Governance-Aufgabe entwickelt. Cyberangriffe sind heute die größte Bedrohung für Geschäftskontinuität, Reputation und Haftung der Unternehmensführung. Dennoch behandeln viele Vorstände das Thema nach wie vor als technisches Detail, das „die IT schon regeln wird“.

Dieses Booklet soll Ihnen helfen, IT-Sicherheit als das zu verstehen, was sie wirklich ist: eine strategische Führungsaufgabe mit direkten Auswirkungen auf Ihren Geschäftserfolg, Ihre rechtliche Position und das Vertrauen Ihrer Kunden.

Kapitel 1: Die trügerische Sicherheit

Der gefährlichste Satz im Vorstandsbüro

„Bei uns ist in 20 Jahren nichts passiert. Warum sollten wir jetzt investieren?“

Dieser Satz beruht auf einem fundamentalen Trugschluss: Die Bedrohungslage von gestern hat mit der von heute nichts mehr zu tun.

Die Realität in Zahlen:

  • 86% der deutschen Unternehmen waren in den letzten zwei Jahren Ziel von Cyberangriffen (Bitkom 2023)
  • Der durchschnittliche Schaden liegt bei mittelständischen Unternehmen bei 1,3 Millionen Euro
  • Bei 60% der betroffenen KMU führt ein schwerer Cyberangriff innerhalb von sechs Monaten zur Insolvenz

Das Unsichtbare wird oft übersehen

Cyberkriminelle verweilen durchschnittlich 287 Tage unentdeckt in Netzwerken. Ein mittelständischer Automobilzulieferer verlor in einer Nacht den Zugriff auf 15 Jahre Konstruktionsdaten – 8 Millionen Euro direkter Verlust, Produktionsstillstand über drei Wochen, Verlust zweier Großkunden.

Die Fragen, die Führungskräfte stellen müssen

  • Welche Daten sind für unser Geschäftsmodell existenziell?
  • Wie lange können wir ohne IT arbeiten?
  • Wer haftet, wenn sensible Kundendaten abfließen?
  • Sind unsere Backup-Systeme wirklich sicher?

Kapitel 2: Haftung, Image und wirtschaftliche Folgen

Persönliche Haftung: Der Vorstand im Fadenkreuz

Rechtliche Grundlagen:

  • § 93 AktG / § 43 GmbHG: Vorstände und Geschäftsführer haften für Pflichtverletzungen
  • DSGVO: Bußgelder bis 20 Millionen Euro oder 4% des Jahresumsatzes
  • NIS-2-Richtlinie (ab Oktober 2024): Erweiterte persönliche Haftung für Führungskräfte

Die Beweislast liegt bei Ihnen. „Davon wusste ich nichts“ gilt nicht als Entschuldigung.

Wirtschaftliche Folgen: Die wahren Kosten

  • Produktionsausfall: Jede Stunde Stillstand kostet Umsatz und Kundentreue
  • Notfall-IT-Services: Sechsstellige Beträge für Forensik und Wiederherstellung
  • Rechtliche Auseinandersetzungen, Versicherungsprämien, Reputationsschäden

Durchschnittliche Gesamtkosten: Das 4–7-fache der direkten Schadenssumme.

Kapitel 3: Fakten und Mythen

Mythos 1: „Wir sind zu klein für Hacker“

Falsch. Moderne Angriffe sind automatisiert. 80% der erfolgreichen Ransomware-Angriffe treffen Unternehmen mit weniger als 1.000 Mitarbeitern.

Mythos 2: „Firewall und Antivirensoftware reichen“

Moderne Angriffe nutzen Social Engineering, Zero-Day-Exploits und verschlüsselte Kanäle. Standardwerkzeuge helfen hier nicht.

Mythos 3: „Dafür haben wir eine IT-Abteilung“

IT-Sicherheit ist eine eigene Disziplin, die spezialisiertes Wissen und 24/7-Überwachung erfordert.

Mythos 4: „Cloud löst das Problem“

Cloud-Anbieter sichern ihre Infrastruktur, nicht Ihre Daten. Verantwortung und Haftung bleiben bei Ihnen.

Mythos 5: „IT-Sicherheit ist zu teuer“

Eine professionelle Sicherheitsarchitektur kostet 3–8% des IT-Budgets. Ein Ransomware-Angriff kostet das 20–50-fache.

Die 3 größten Einfallstore:

  • Menschliches Versagen (82% der Vorfälle)
  • Ungepatchte Systeme (67%)
  • Fehlende Netzwerk-Segmentierung (54%)

Kapitel 4: Die 7 Pflichten der Geschäftsleitung

1. Risikoanalyse durchführen – Beauftragen Sie eine systematische Bestandsaufnahme kritischer Assets.

2. Sicherheitsstrategie definieren – Lassen Sie die Strategie vom Vorstand beschließen, nicht von der IT.

3. Ressourcen bereitstellen – Dediziertes Security-Budget: 3–8% des IT-Budgets als Orientierung.

4. Verantwortlichkeiten klären – Benennen Sie einen CISO oder beauftragen Sie externe Expertise.

5. Berichtswesen etablieren – Quartalsweise Sicherheitsberichte in Vorstandssitzungen einfordern.

6. Mitarbeiter sensibilisieren – Regelmäßige Security-Trainings für alle, inklusive Geschäftsführung.

7. Notfallplan erstellen und testen – Mindestens jährliche Notfallübungen mit Beteiligung der Geschäftsführung.

Business Case: Rechenbeispiel

  • Jährliche Sicherheitsinvestition: 150.000 Euro
  • Risiko eines schweren Angriffs ohne Schutzmaßnahmen: 15% pro Jahr
  • Durchschnittlicher Schaden: 1,8 Millionen Euro → Erwartungswert: 270.000 Euro/Jahr

Die Investition von 150.000 Euro spart erwartungsgemäß deutlich mehr, als sie kostet.

Kapitel 5: Axsos als strategischer Partner

Axsos versteht sich als strategischer Partner für mittelständische und große Unternehmen, die IT-Sicherheit professionell und geschäftsorientiert umsetzen wollen.

Das Axsos-Sicherheitskonzept: 4 Säulen

Säule 1: Analyse & Strategie – Fundierte Bestandsaufnahme und maßgeschneiderte Sicherheitsstrategie, verständlich aufbereitet für die Geschäftsführung.

Säule 2: Technische Absicherung – Defense in Depth, Netzwerk-Segmentierung, Identity & Access Management, Verschlüsselung, sichere Backup-Strategien.

Säule 3: Überwachung & Incident Response – SOC mit 24/7-Monitoring, automatisierte Threat Detection, Penetrationstests.

Säule 4: Compliance & Schulung – DSGVO-Check, NIS-2-Readiness, Security Awareness Trainings, Management-Workshops.

Flexible Einstiegsmodelle

  • Quick Security Check (1–2 Wochen): Schnelle Standortbestimmung
  • Security Roadmap (4–6 Wochen): Mehrjährige Sicherheitsstrategie
  • Managed Security Services: Axsos als erweitertes Sicherheitsteam
  • CISO as a Service: Erfahrener CISO auf Teilzeitbasis

Kapitel 6: Jetzt handeln

Kostenloser Security Quick Check

In einem 90-minütigen Workshop analysiert Axsos die wichtigsten Risikobereiche Ihres Unternehmens – ohne Verpflichtung, ohne Kleingedrucktes.

Jetzt Termin vereinbaren: security@axsos.de | www.axsos.de

Checkliste: Ist Ihr Unternehmen sicher?

Strategie & Organisation:

  • Dokumentierte IT-Sicherheitsstrategie vorhanden
  • IT-Sicherheit regelmäßig in Vorstandssitzungen
  • CISO oder Sicherheitsverantwortlicher benannt
  • Dediziertes Security-Budget festgelegt

Technische Maßnahmen:

  • Mehrschichtige Firewall implementiert
  • Backups täglich erstellt und regelmäßig getestet
  • Patch-Management systematisch organisiert
  • Multi-Faktor-Authentifizierung als Standard

Monitoring & Compliance:

  • 24/7 Netzwerk-Monitoring aktiv
  • Incident Response Plan getestet
  • DSGVO-Anforderungen erfüllt
  • Mitarbeiter regelmäßig geschult

Auswertung: 12–16 Punkte: Gute Basis | 8–11: Handlungsbedarf | Unter 8: Kritische Lücken – sofort handeln

Teilen:

Nach oben scrollen

Jamil Isayyed

Jamil ist ein erfahrener Fachmann für digitale Prozesse, verfügt über einen reichen internationalen Hintergrund in der Informationstechnologie- und Dienstleistungsbranche, der sich über Deutschland, Griechenland und Palästina erstreckt. Er hat einen Bachelor-Abschluss in Informatik und eine Scrum-Master-Zertifizierung der Scrum Alliance mit Schwerpunkt Computer Software-Engineering. Jamils Leidenschaft gilt der Führung und dem Aufbau von Hochleistungsteams, die außergewöhnliche Erfahrungen liefern und wertvolle Möglichkeiten für Kunden schaffen. Zusätzlich zu seiner Hauptaufgabe ist er der Direktor der Axsos Academy GmbH. In dieser Funktion leitet er ein dynamisches deutsch-palästinensisches Bootcamp, das Jugendlichen den Einstieg in den IT-Markt und den Aufbau einer erfolgreichen Karriere ermöglichen soll.

Bernd Länge

Bernd Länge ist seit über 20 Jahren in der IT-Branche tätig und berät Kunden und Interessenten in Fragen der Cybersicherheit sowie bei der Entwicklung und Implementierung von Informationssicherheitsmanagement und Datenschutz. In dieser Funktion fungiert er als externer Datenschutz- und Informationssicherheitsbeauftragter für Kunden. Es ist ihm wichtig, einen pragmatischen Ansatz zu verfolgen und eng mit Kunden, Partnern und Herstellern zusammenzuarbeiten, um sicherzustellen, dass die Unternehmenssicherheit der Kunden auf dem neuesten Stand ist.

Martin Müller

Als Technik-Enthusiast und engagierte Führungspersönlichkeit unterstützt er seit über 20 Jahren Unternehmen in der IT-Branche dabei, den Weg in die Zukunft der Arbeit zu gestalten. Dank seiner schnellen Auffassungsgabe und seiner Fähigkeit, effektive Lösungen zu entwickeln, kann er eine klare Vision davon formulieren, wie unsere zukünftige Arbeitsweise aussehen wird. Schritt für Schritt meistert er Herausforderungen und treibt uns in die Zukunft voran. Diese Aufgaben bewältigt er jedoch nicht alleine. Er verfügt über ein kompetentes Team, dem er voll und ganz vertraut und auf das er sich verlassen kann. Gemeinsam überwinden sie jede Hürde! Durch positives, kritisches Denken führt oft die zweitbeste Lösung zu inkrementellem Erfolg – schließlich wurde auch ein Imperium nicht an einem Tag erbaut. Diese Herangehensweise macht ihn in seiner Rolle einzigartig, und er freut sich darauf, gemeinsam mit Ihnen den Weg in die Zukunft zu beschreiten.

Rolf Stephan

Seine Begeisterung für die Informationstechnologie führte Rolf zum Studium der Informatik und zum Abschluss an der Universität Karlsruhe, dem heutigen KIT / Karlsruher Institut für Technologie. Seitdem ist Rolf in der IT-Branche tätig und kennt die Branche aus dem Effeff – national und international. Seit mehr als 25 Jahren setzt er auf die internationale Zusammenarbeit von Experten über alle Kulturen hinweg. Diesen Ansatz verfolgte er auch in seinem ersten von ihm gegründeten Unternehmen, der AD Solutions AG, die sich schnell zu einem renommierten internationalen IT-Dienstleister mit mehreren Niederlassungen in Deutschland, der Schweiz, Österreich und den USA entwickelte. Seit 2010 ist Rolf Stephan General Manager und seit 2021 CEO der AXON IVY AG mit Hauptsitz in der Schweiz. Seit 2009 ist er für die Axsos AG als Investor, Aktionär und Aufsichtsratsvorsitzender tätig.

Frank Müller

Frank ist ein leidenschaftlicher IT-Experte und visionärer Unternehmer. Er liebt und glaubt an Frieden und Freiheit. Diese Werte sind für ihn mehr als nur Worte. Sie sind das Ergebnis von großem Bewusstsein, Verantwortung und einem soliden Fundament. Sein Fundament ist sein Glaube an Jesus und seine bedingungslose Liebe zu den Menschen. Auf diesem Fundament baut Frank seine großen Visionen auf, wie zum Beispiel den Einsatz für den Frieden im Heiligen Land. Er scheut sich nicht, kreative und unkonventionelle Ideen zu verwirklichen, wie die Gründung eines mittelständischen Unternehmens, das sich über vier Länder und Kulturen erstreckt und seinen Mitarbeitern viel Freiheit bietet. Die Gründung einer Bootcamp-Akademie mitten in der Coronavirus-Pandemie gehört sicherlich zu diesen Unternehmungen. Durch diese Bemühungen schafft Frank neue Innovationen und einen Mehrwert für seine Kunden und die Menschen, die mit ihm unterwegs sind. Mit mehr als 32 Jahren IT-Erfahrung und 15 Jahren als Unternehmer hilft Frank anderen Unternehmern, sich auf ihr Kerngeschäft zu konzentrieren und ihre Anforderungen in technologische Möglichkeiten und Implementierungen umzusetzen. Sein Team und er können diese Anforderungen in eine maßgeschneiderte IT-Strategie, Prozesse und Technologien umsetzen. Frank hat immer ein Herz für die Menschen, die er unterstützt, und möchte sie ermutigen, neue Wege zu gehen und ihr Potenzial zu entwickeln. Frank ist offen für den Gedankenaustausch mit Menschen, die Werte nicht als CSR oder Marketinggeschwätz sehen, sondern als Grundlage ihres Handelns. Er sucht den Kontakt zu Menschen, die die Welt zum Besseren verändern wollen. Darüber hinaus sind auch diejenigen willkommen, die auf dem Weg in die Cloud, die Digitalisierung oder den Einsatz von KI die Unterstützung von ihm oder seinem Team suchen.