Rechtliche Grundlagen der IT-Sicherheit

Zusammenfassung

IT-Sicherheit ist inzwischen für Unternehmen vieler Branchen ein strategischer Erfolgsfaktor. Das gilt in erster Linie unter Service-und Effizienzgesichtspunkten des operativen Geschäfts. IT-Sicherheit gerät aber auch wegen der Kreditvergabekriterien nach Basel II in den Fokus. Sie geht danach als ein Element des operationellen Unternehmensrisikos in die Gewichtung des Kreditausfallrisikos und darüber hinaus auch in die Berechnung des Zinssatzes ein. Je höher der IT-Sicherheitsstatus, desto niedriger ist künftig der individuelle Kreditzins. Zudem erhöhen der Sarbanes-Oxley-Act, das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG) sowie das GmbHG den Handlungsdruck auf Vorstands-und Geschäftsführerebene. Denn Mängel im IT-Risikomanagement können danach eine persönliche Haftung mit dem Privatvermögen nach sich ziehen. Der Autor¹ gibt einen Überblick der gesetzlichen Verpflichtungen im Kontext der IT-Sicherheit.