Willkommen auf der Security-Bühne - Konfliktmanagement fur Sicherheitsprofis - page 7

„Schatz, wollen wir die Sportschau heute bei Heidi und Günther anschauen? Die
beiden Grillen und stellen den Breitbildfernseher im Garten auf. Danach könnt ihr
Männer mit dem kleinen Felix kicken, der kann nämlich schon laufen.“
Michaels Antwort lautet diesmal: „Das hört sich toll an. Machst Du wieder Deinen
sensationellen Nudelsalat?“
Wenn wir also die Antwort auf eine Frage schon kennen, bleibt nur übrig, die
Frage anzupassen. Natürlich ist das auf den ersten Blick mit mehr Arbeit
verbunden und diese Arbeit geht auch meist am eigentlichen Thema vorbei, aber
sie zeigt Wirkung. Simone muss sich mit Heidi zusammentun, ein Grillen planen
und einen Nudelsalat machen. Trotzdem: Ziel erreicht.
Kommen wir also zu dem Motiv zurück, das unseren Chef umtreibt:
Gewinnmaximierung und Rentabilitätsmaximierung und die Erreichung dieses Zieles
durch optimalen Einsatz des Eigenkapitals . Auf dieser Grundlage können wir die
Problemfelder bestimmen, in denen wir unsere Security-Botschaften ausdrücken
müssen. Ganz oben auf der Agenda steht das Ziel Gewinn- und
Rentabilitätsmaximierung . Zu erreichen ist es durch den optimalen Einsatz des
Eigenkapitals. Das ist der äußere Zwang, den die Eigenkapitalgeber dem Chef
auferlegen. Aus dem Ziel und dem Zwang leiten sich die Prioritäten ab, nach
denen Entscheider vorgehen. Welche Risiken nehmen Chefs also wahr?
Der IT-Sicherheitsbeauftragte Tim steht vor dem Geschäftsführer: „Chef, auf der
Webseite der Bundeswehr sind nach einem Hack zwei schräge Typen abgebildet, die in
einem Cabrio durch die Wüste fahren. Über dem Bild steht make love, not war ;) Das
könnte uns auch passieren!“
„Wird es aber nicht“ , sagt der risikofreudige Chef. „Wir sind nicht die
Bundeswehr“ , bemerkt er lachend und das Gespräch ist beendet.
Versuchen Sie es selbst. Versuchen Sie, das von Tim beschriebene Problem in den
Problemfeldern des Chefs wirken zu lassen. Vielleicht kommen Sie zu einem
ähnlichen Ergebnis wie ich:
„Chef, unser Kerngeschäft ist gefährdet. Wir stehen dem Problem gegenüber, dass eine
Stunde Ausfall unserer Webseite, Bestellungen in fünfstelliger Höhe verhindert. Der
Vertrieb geht davon aus, dass auch in diesen kurzen Zeiträumen Kunden dauerhaft
verloren gehen. Die Marketing-Abteilung schätzt den Aufwand zur Stabilisierung der
Nachfrage nach einem Ausfall von nur einem Tag ebenfalls im fünfstelligen Bereich.
Aktuelle Vorfälle führen zu Ausfällen von bis zu drei Tagen. Wenn wir die
Absicherung der Webseite geschickt nutzen, könnten wir damit sogar neue Kunden