CYBERSECURITY UND KI
Cybersecurity und KI sind keine Aufgaben, die an die IT delegiert werden können – die Verantwortung bleibt bei der Unternehmensführung.
Haftung
Verwaltungsrat und Geschäftsleitung tragen Verantwortung für den angemessenen Umgang mit unternehmerischen Risiken. Werden wesentliche Cyberrisiken nicht erkannt, Warnungen ignoriert oder notwendige Schutzmassnahmen nicht veranlasst, kann dies bei schuldhafter Pflichtverletzung zu einer persönlichen Haftung führen.
Pflichten
Cybersecurity ist heute Teil einer verantwortungsvollen Unternehmensführung. Die Führung muss sicherstellen, dass Cyberrisiken systematisch identifiziert, bewertet, behandelt und überwacht werden. Dazu gehören klare Verantwortlichkeiten, verbindliche Sicherheitsvorgaben, angemessene technische und organisatorische Massnahmen sowie die regelmässige Überprüfung ihrer Wirksamkeit.
Konsequenz
Cybersecurity ist kein reines IT-Thema. Sie ist eine Führungs-, Governance- und Risikomanagement-Aufgabe. Cyberrisiken gehören deshalb in die Unternehmensstrategie, das Risikomanagement und das Business Continuity Management (BCM).
Cyberstrategie und KI-Governance gehören zusammen.
Mit dem Einsatz von Künstlicher Intelligenz erweitert sich die Risikolandschaft eines Unternehmens zusätzlich. Neben klassischen Cyberrisiken entstehen neue Herausforderungen wie unkontrollierter Datenabfluss, unzulässige Verarbeitung von Personendaten, fehlerhafte oder manipulierte Ergebnisse, mangelnde Transparenz, unklare Verantwortlichkeiten sowie Abhängigkeiten von externen KI-Anbietern.
Unternehmen müssen deshalb auch KI-Risiken systematisch bewerten und angemessene Kontrollen etablieren. Dazu gehören insbesondere Zugriffskontrollen, Datenschutz, Datenklassifizierung, sichere Konfigurationen, aktuelle Sicherheitspatches, Überwachung, Schulung der Mitarbeitenden sowie die Prüfung von Drittanbietern und eingesetzten KI-Diensten.
Eine klare Cyberstrategie und – bei relevantem KI-Einsatz – eine verbindliche KI-Governance schaffen den notwendigen Rahmen für Verantwortlichkeiten, Prozesse, Kontrollen und Entscheidungswege. Denn letztlich geht es nicht nur um Technik. Es geht um Geschäftskontinuität, Haftungsrisiken, Datenschutz, Vertrauen, Reputation und die Widerstandsfähigkeit des Unternehmens.
Warum sec4it?
sec4it unterstützt Verwaltungsräte und Geschäftsleitungen dabei, aus technischen Risiken verständliche unternehmerische Entscheidungsgrundlagen zu machen.
Wir verbinden Cybersecurity, Datenschutz, Risiko und KI-Governance und betrachten dabei nicht nur einzelne technische Massnahmen, sondern das Unternehmen als Ganzes.
Unser Ansatz:
· Risiken erkennen und verständlich bewerten
· vorhandene Schutzmassnahmen und Lücken transparent aufzeigen
· Cyber- und KI-Risiken in die unternehmerische Risikobetrachtung integrieren
· Verantwortlichkeiten und Governance klar definieren
· angemessene und umsetzbare Massnahmen priorisieren
· Datenschutz und Informationssicherheit gemeinsam betrachten
· die Wirksamkeit bestehender Sicherheitsmassnahmen regelmässig überprüfen
Unser Ziel ist nicht maximale Sicherheit um jeden Preis, sondern ein für das Unternehmen angemessenes, nachvollziehbares und tragbares Sicherheitsniveau.
sec4it schafft damit die Brücke zwischen Verwaltungsrat, Geschäftsleitung und IT – damit Cybersecurity und KI nicht nur technisch betrieben, sondern unternehmerisch geführt werden.