Die IT bekommt immer den schwarzen Peter

Security ist nicht nur ein IT-Thema, sondern eben auch Chefsache. Wenn die C-Ebene nicht verstanden hat, weshalb Sicherheit für den Geschäftserfolg wichtig ist, droht eine Abwärtsspirale: Einerseits, weil die IT sonst abgehängt agiert, was zwangsläufig zu Freud- und Lustlosigkeit - meist verbunden mit anschließender Erfolglosigkeit - führt.

Vor allem setzt sich eine ungesunde Mechanik in Gang, es droht ein Konflikt: Denn die IT wird beim Thema Sicherheit - notwendigerweise - immer leicht paranoid und misstrauisch vorgehen. Entsprechend hoch wird sie die Hürden legen. Der Rest des Unternehmens wird aber an anderen Kennzahlen gemessen. Diese Mitarbeiter erleben jede Hürde, die ihnen in den Weg gelegt wird, als Behinderung (und versuchen sie deswegen auch gerne auch einmal zu umgehen).

In diesem Konflikt kann nur eine übergeordnete Instanz - eben die Chefebene - ausgleichen. Sie hat Umsatz und Sicherheit gleichermaßen im Blick und muss für eine ausgewogene Balance zwischen beiden Themen sorgen.