Unsere spezialisierten Berater stellen immer wieder fest, dass Führungskräfte keine andere Wahl haben, als sich auf die alleinige Meinung ihres verantwortlichen Lieferanten zu verlassen.
Die entscheidende Frage ist: Kann man rechtmäßig Richter und Partei sein (ohne andere richten zu wollen)?
Abgesehen von den üblichen Antworten ist die Realität einfach: Die Person, die die Sicherheitsmaßnahmen initiiert, kann nicht dieselbe Person sein, die sie überwacht. Hier wirkt die funktionale und operationelle Prüfung wie ein Kompass. Dieses Audit ermöglicht es, die Diskrepanz zwischen der tatsächlichen und der gewünschten Sicherheit zu messen.
Das erste Audit ist nur der erste Schritt, denn IT-Systeme müssen ständig gewartet werden. Fehler entwickeln sich weiter, Bedrohungen ändern sich, und Schwachstellen, die früher winzig waren, können sich in Zukunft zu einem riesigen Einfallstor für Angriffe entwickeln.

