Fallstudie Daten- und Informationssicherheit

Zusammenfassung Der Beitrag zeigt Datenaustausch und IT-Sicherheit für Unternehmen unter dem Gesichtspunkt der Sicherheit und Vertrauen als Basis für einen erfolgreichen Datenaustausch zwischen Akteuren auf. Der Beitrag beschreibt die Fallstudie des fiktiven Unternehmens Oberseeblick Maschinenbau GmbH, welche die Umsetzungsmöglichkeiten von IT-Sicherheit in einem KMU in der Bodenseeregion aufzeigen soll. Im Fallbeispiel wird davon ausgegangen, dass skalierbare Ansätze für den Datenaustausch umfassende Sicherheitsstrategien erfordern. Etablierte Sicherheitsstandards wie ISO 27002 und das NIST Cybersecurity Framework können dabei eine Orientierung bieten, wobei kritische Infrastruktur zusätzliche Sicherheitsmaßnahmen notwendig machen. Die Fallstudie erweitert diese etablierten Ansätze um ein Data Sharing Framework, welches die Abstimmung unterschiedlicher Sicherheitsstrategien über Unternehmensgrenzen hinweg fokussiert. Die Grundlage für die Notwendigkeit des Data Sharing Framework ist in einer Risikoeinschätzung begründet und unterstützt die Identifizierung von Sicherheitsbedenken. In weiterer Folge wird ein kollaborativer Ansatz mit IKT-Expert:innen und Praktiker:innen genutzt, um konkrete Maßnahmen zu entwickeln, welche auf Best Practices basieren und so den Einstieg erleichtern. Zielgruppe dieses Beitrags sind (mittelständische) Unternehmen, die Daten miteinander austauschen möchten, sowie IT-Sicherheitsbeauftragte und Praktiker:innen im Bereich Datenaustausch. Der Text gibt einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit für den Datenaustausch im Beispielunternehmen Oberseeblick Maschinenbau GmbH. Er ist sowohl für Unternehmen als auch für IT-Expert:innen relevant.