Das neue IT-Sicherheitsgesetz, erweiterte Rechtspflichten und potenzielle Haftungsfallen des modernen IT-Sicherheitsmanagements – Whitepaper

White Paper

Dieses Whitepaper von Dr. Jens Bücking behandelt die „rechtssichere“ Aufbewahrung und Verfügbarhaltung von unternehmenskritischen Informationen und IT-Systemen, welche im Informationszeitalter zu den rechtlichen Selbstverständlichkeiten gehört und entsprechende Backup-, Disaster Recovery- und Archivierungsprozesse sind zur Einhaltung der jeweils einschlägigen Compliance-Standards unabdingbar. Hier werden sowohl das neue IT Sicherheitsgesetz (IT SiG) als auch andere Compliance-Anforderungen behandelt, welche für alle weiteren Unternehmen/Organisationen relevant sind.

Welche konkreten - auch persönlichen - Haftungsrisiken sich dahinter verbergen, ist selbst auf Managementebene oft nicht bekannt. Eine „Noncompliance“ kann jedoch fatale Folgen haben. Dies betrifft insbesondere Schäden infolge von Versäumnissen beim IT-Risikomanagement. Aus der Rechtsprechung sind Fälle bekannt, die von der Anfechtbarkeit des Beschlusses über die Entlastung des Managements bis zur außerordentlichen Kündigung der Anstellungsverträge und Abberufung aus der Funktion des CEO reichen. Auch kann der Versicherungsschutz für derlei „Cyberrisiken“ unzureichend sein oder gar insgesamt ausfallen. Dies gilt umso mehr vor dem Hintergrund neuer - und erweiterter - Sicherheitspflichten durch das IT-Sicherheitsgesetz von 2015, das unterschiedlichen Kategorien von Unternehmen mannigfaltige Verpflichtungen in Bezug auf die Sicherheit ihrer Systeme und Daten auferlegt.

 

Laden Sie dieses Whitepaper herunter und verstehen Sie, was hinter den Compliance Anforderungen steckt und was Sie tun können, um Ihre Applikationen richtig zu schützen. 

Laden Sie dieses Whitepaper