Sicherheits-Governance: Das Wichtigste in Kürze

  • Sicherheits-Governance regelt die Verwaltung, Überwachung und Überprüfung von Informationssicherheit in einer Organisation. 
  • Eine Aufsplitterung der Sicherheitsaktivitäten innerhalb des Unternehmens und ein rein operatives Sicherheitsmanagement sollen dadurch vermieden werden.
  • Es gibt eine Reihe von gesetzlichen Grundlagen und bewährten Verfahren, die Sicherheitsfachleute bei der Entwicklung eines systemischen Sicherheitsmanagements anwenden.

Kontakt aufnehmen

Was gehört zu Sicherheits-Governance?

Sicherheits-Governance beinhaltet die Überwachung von IT-Sicherheitsrichtlinien, Prozessen und Technologien. Es soll sichergestellt werden, dass sensible Daten geschützt sind und rechtmässig verwendet werden. Weiter dient Sicherheits-Governance dazu, Risiken zu identifizieren und zu minimieren sowie eine kontinuierliche Überwachung und Überprüfung zu gewährleisten.

Gesetzliche Grundlagen Sicherheits-Governance

Es gibt mehrere gesetzliche Bestimmungen, die für die Sicherheits-Governance von Bedeutung sind, darunter:

  • ISO-Norm 22'340 mit dem Titel «Sicherheit und Widerstandsfähigkeit - Sicherheit - Leitlinien für eine Architektur und einen Rahmen für präventive Unternehmenssicherheit»
  • EKAS-Richtlinie 6508 über den Beizug von Arbeitsmedizinerinnen und -medizinern sowie anderen Spezialistinnen und Spezialisten der Arbeitssicherheit 
  • Brandschutzrichtlinien (BSR 12-15) über die organisatorische Brandverhütung

Welche Vorteile erlange ich durch Sicherheits-Governance?

Ihre Vorteile aus unseren Analysen, Lagebeurteilungen und Empfehlungen im Bereich Sicherheits-Governance können sein:

  • Bestimmung der Konformität ihres Sicherheitsmanagementsystems mit den gesetzlichen Anforderungen 
  • Bewertung der Relevanz der Organisation ihrer Sicherheitsressourcen sowie der Stellung der Sicherheit im Unternehmen 
  • Evaluation, ob Ihre Sicherheits-Governance die Erreichung der Unternehmensziele fördert oder nicht
  • Verbesserung Ihres Sicherheitsmanagement und dessen Wirksamkeit 

Wie unterstützt SBIS?

SBIS verfügt über ausgewiesene Expertinnen und Experten für das Sicherheitsmanagement in Unternehmen, den Aufbau von Führungsstrukturen und die Entwicklung einer Security Governance im weitesten Sinne für Unternehmen aus verschiedenen Branchen. 

Wir führen regelmässig externe und unabhängige Audits durch, die allgemein als «Third Party Audits» (nach ISO 9'000) bezeichnet werden. Unternehmen, die ihre «Art of Governance» überarbeiten wollen, sind dabei unsere Zielgruppe.

Unsere professionelle und dokumentierte Bewertung umfasst eine Vielzahl von Fragen, darunter zum Beispiel: 

  • Wo soll die Sicherheit in der Organisation des Unternehmens platziert werden?
  • Welche Nähe sollte das Sicherheitsmanagement zum Management haben?
  • Was sind die offensichtlichen Aufgaben und Missionen der Sicherheit in Unternehmen?
  • Erfüllt das Unternehmen mit seiner Organisation die gesetzlichen Grundlagen in Bezug auf die Sicherheit?
  • Welche Aufgaben- und Funktionsverteilungen sollten innerhalb der Sicherheits-Governance vorgenommen werden?
  • Ermöglicht die zur Verfügung gestellte Infrastruktur dem Unternehmen, seine Risiken zu kontrollieren?
  • Muss die organisatorische Sicherheitsarchitektur ergänzt werden, um die Effizienz zu steigern?
  • Sind die internen Kommunikationswege in Bezug auf die Sicherheits-Governance angemessen?
  • Hat das Management eine Sicherheitsstrategie, die auf die eigenen Risiken eingeht?

Jetzt eine unverbindliche Anfrage zu Sicherheits-Governance machen