AKADEMIE FÜR CYBERSICHERHEIT

NOTIZBUCH FÜR FÜHRUNGSKRÄFTE · 01

Zehn Fragen.
Ein besseres Gespräch.

Sie müssen kein technischer Experte sein, um hilfreiche Fragen zu Cyberrisiken zu stellen. Beginnen Sie bei den Menschen, Dienstleistungen und Entscheidungen, von denen Ihre Organisation abhängt.

Nutzen Sie diese Fragen in einer Führungssitzung. Bitten Sie um konkrete Beispiele, sprechen Sie Unsicherheiten offen an und vereinbaren Sie klare Maßnahmen.

  1. Welche Dienstleistungen müssen weiterlaufen?

    Benennen Sie die Geschäftsleistungen, auf die Ihre Kunden und Kollegen besonders angewiesen sind. Fragen Sie, was ein eintägiger Ausfall jeweils bedeuten würde.

  2. Wer darf bei einem Vorfall Entscheidungen treffen?

    Legen Sie fest, wer die Reaktion leitet, wer dringende Maßnahmen genehmigen darf und wer einspringt, wenn diese Personen nicht erreichbar sind.

  3. Wie überprüfen wir eine ungewöhnliche Anfrage einer Führungskraft?

    Wählen Sie einen unabhängigen Kontaktweg. Stellen Sie klar, dass jeder Mitarbeiter eine Anfrage zunächst unterbrechen und prüfen darf.

  4. Was würde eine Eskalation auslösen?

    Bitten Sie um konkrete Beispiele für Probleme, die sofort gemeldet werden sollten – auch wenn noch nicht alle Fakten vorliegen.

  5. Wohin gelangen unsere sensibelsten Informationen?

    Besprechen Sie, wie wichtige Informationen weitergegeben werden, wer darauf zugreifen darf und welche Werkzeuge für ihre Verarbeitung zugelassen sind.

  6. Welche externen Abhängigkeiten könnten unsere Arbeit unterbrechen?

    Betrachten Sie nicht nur den direkten Anbieter, sondern auch Dienste und Plattformen, die mehrere Anbieter gemeinsam nutzen könnten.

  7. Wann haben wir zuletzt die Wiederherstellung geübt?

    Fragen Sie, was die letzte Übung gezeigt hat, welche Annahmen sich als falsch erwiesen haben und wer die Folgemaßnahmen verantwortet.

  8. Wie kommunizieren wir, wenn unsere üblichen Werkzeuge ausfallen?

    Vereinbaren Sie, wie Führungskräfte, Mitarbeiter und wichtige Partner während einer Störung verlässliche Lageinformationen erhalten.

  9. Können Mitarbeiter Fehler ohne Angst melden?

    Eine schnelle Meldung kann wertvolle Reaktionszeit verschaffen. Besprechen Sie, welches Signal Führungskräfte senden, wenn jemand Bedenken äußert.

  10. Was machen wir nach diesem Gespräch anders?

    Wählen Sie wenige Maßnahmen aus, benennen Sie jeweils einen Verantwortlichen und eine Frist und prüfen Sie den Fortschritt beim nächsten Treffen.

VEREINBARUNGEN IN DIE PRAXIS UMSETZEN

Beginnen Sie mit Sicherheitsbewusstsein für Führungskräfte.

Bearbeiten Sie praxisnahe Situationen in einem kurzen Kurs in Ihrem eigenen Tempo.

Kurs ansehen