In dieser Episode von BlueScreen diskutieren wir mit Ralf Hörnig, einem Experten für Informationssicherheit, Compliance sowie Cloud- und KI-Technologien, über die Herausforderungen im Bereich Governance, Risk und Compliance (GRC). Ralf, der mit seiner Firma Hörnig Consulting tätig ist, teilt seine Erkenntnisse aus über 20 Jahren Erfahrung in der IT-Branche, insbesondere bei Finanzdienstleistern.

Im Gespräch beleuchten wir die gegenwärtige Situation in der deutschen Unternehmenslandschaft in Bezug auf Compliance und Standardisierung. Ralf erklärt, dass trotz der steigenden Wichtigkeit von Regulierungen viele Unternehmen noch nicht ausreichend sensibilisiert sind. Die Kombination aus formalen Compliance-Anforderungen und effektiver IT-Sicherheit ist oftmals nicht in den Köpfen der Entscheidungsträger verankert. Wir diskutieren, wie wichtig es ist, auf die Verbindung von Governance, Risk Management und Compliance hinzuweisen, und dass Unternehmen durch ein fundiertes Sicherheitsverständnis Wettbewerbsvorteile erzielen können.

Ralf geht darauf ein, dass Unternehmen oft einen erheblichen Investitionsbedarf haben, um nicht nur Reaktiv, sondern vorausschauend auf die sich verändernden Bedrohungen zu reagieren. Die Diskussion über die Notwendigkeit von IT-Sicherheit und Compliance wird von beiden Seiten als notwendig erachtet, jedoch bedarf es oft mehr Überzeugungsarbeit, um die Entscheider von den Vorteilen der Implementierung neuer Standards zu überzeugen. Ein zentrales Thema ist hier der CISO for a Day, bei dem Ralf als temporärer Chief Information Security Officer tätig wird, um Unternehmen dabei zu unterstützen, diese Themen zeitgerecht anzugehen.

Wir erfahren auch, dass es nicht nur um technische Lösungen geht, sondern dass auch der Mensch im Mittelpunkt der Umsetzung steht. Die Einführung von Sicherheitsmaßnahmen erfordert oft eine umfassende Änderung der Unternehmenskultur, die man durch Workshops und Trainingstools schaffen kann. Ralf hebt hervor, dass das Bewusstsein für IT-Sicherheit in allen Abteilungen gefördert werden muss, damit effektive Sicherheitsstrukturen entstehen können.

Ein weiterer Punkt, den wir streifen, ist die Rolle der Künstlichen Intelligenz in der Cybersicherheit. Ralf bespricht die Gefahren, die mit der Fortentwicklung von KI-Technologien einhergehen, und wie Unternehmen diese Technologien verantwortungsvoll einsetzen können, um sowohl Innovation als auch Sicherheit unter einen Hut zu bringen. Die Wichtigkeit von kontinuierlichem Training und dem Aufbauen einer Sicherheitskultur innerhalb der Organisation wird als essenziell für den Erfolg hervorgehoben.

Ralf teilt seine Erfahrungen als Trainer bei QSkills und gibt Einblicke in die anhaltende Nachfrage nach Trainings im Bereich Informationssicherheit und Compliance, insbesondere im Hinblick auf neue Regulierungen wie DORA.

Am Ende der Episode fasst Ralf zusammen, dass der Weg zu einer sichereren und compliant aufgestellten Organisation eine Reise ist, die kontinuierlicher Aufmerksamkeit und Anpassungsfähigkeit bedarf. Verständnis und Umsetzung von Sicherheitsmaßnahmen sind nicht nur entscheidend für den Unternehmensschutz, sondern auch für den Aufbau von Vertrauen bei Kunden und Partnern.

Shownotes: