Es dauert viele Jahre, um einen Ruf aufzubauen, aber nur einen Cybervorfall, um ihn zu ruinieren.
Ich bin vielleicht eine Ausnahme, aber ich beschäftige mich sehr gerne mit Normen und Regularien der Informationssicherheit. Schon immer fasziniert mich die Schnittstelle von Wirtschaft und IT, jetzt noch angereichert durch rechtliche Rahmenbedingungen. Grundsätzlich bereite ich mich immer akribisch auf Aufgaben und Meilensteine vor. Wenn aber spontan etwas anderes gefragt ist, wirft mich das auch nicht aus der Bahn – ich kann mich flexibel anpassen. Das klingt paradox, aber es funktioniert. Auch bei Technologien und starren Normen versuche ich, die vielen Gestaltungsspielräume optimal zu nutzen. Dabei hilft eine gute Übersicht über verschiedene Regelwerke. Wenn man die Anforderungen auf die jeweilige Situation des Unternehmens überträgt und die Auswirkungen verständlich erläutert, lässt sich neben dem reinen Zertifikat viel Mehrwert schaffen.
