Interner oder externer IT-Sicherheitsbeauftragter?

Vor- und Nachteile


Interner IT-Sicherheitsbeauftragter

Vorteile:

  • Er kennt das Unternehmen, die Strukturen und Mitarbeiter.
  • Er ist in den Betriebsablauf eingebunden.

 

Nachteile:

  • Zeitaufwand und Fortbildung gehen zu Lasten der eigentlichen Tätigkeit.
  • Es besteht die Gefahr der „Betriebsblindheit“.
  • Interessenskollisionen sind möglich.
  • Kostenaufwand für regelmäßige Schulung und Weiterbildung (Zeitschriften, Spezial-Literatur, Verbandstätigkeit etc.)

Externer IT-Sicherheitsbeauftragter

Vorteile:

  • Neutrale Stellung und Unabhängigkeit vermeidet Interessenskonflikte.
  • Spezialkenntnisse sind bereits vorhanden, d.h. keine Fortbildungsmaßnahmen.
  • Er besitzt breit gefächerte Kenntnisse (Synergieeffekte aus Mehrfachbestellungen).
  • Haftungsauslagerung

 

Nachteile:

  • Er kennt das Unternehmen, die Strukturen und Mitarbeiter zu Anfang nicht.
  • Er ist nicht ohne weiteres in den Betriebsablauf eingebunden.