Informationssicherheit scheitert selten daran, dass Unternehmen zu wenig dokumentieren. Häufiger fehlen klare Prioritäten, nachvollziehbare Entscheidungen und eine Umsetzung, die zum tatsächlichen Risiko und zum Unternehmen passt.
Genau darum geht es in meinem neuen Buch „Mehr Sicherheit. Weniger Theater.“ Es zeigt, wie mittelständische Organisationen ein wirksames Informationssicherheitsmanagement aufbauen und weiterentwickeln können – praxisnah, risikoorientiert und ohne unnötige Parallelbürokratie.
Das Buch richtet sich an Geschäftsleitungen, CISOs, Informationssicherheitsbeauftragte, IT-Verantwortliche, Beraterinnen und Berater sowie alle, die ISO 27001 und NIS-2 nicht nur formal erfüllen, sondern sinnvoll in der Organisation verankern möchten.
Im Mittelpunkt stehen keine abstrakten Idealmodelle, sondern konkrete Erfahrungen, typische Hindernisse und umsetzbare Lösungsansätze. Dabei geht es auch um Verantwortung, Entscheidungsfähigkeit und die Frage, wie Informationssicherheit im betrieblichen Alltag tatsächlich Wirkung entfaltet.
Derzeit befindet sich das Buch in der letzten Phase vor der Veröffentlichung. Das Prüfexemplar ist auf dem Weg und wird vor der endgültigen Druckfreigabe noch einmal sorgfältig kontrolliert.
Weitere Informationen zum Buch und direkte Bestell-Links gibt es unter mehr-sicherheit-weniger-theater.de.