Was Mandanten von Ihrem Steuerberater/Wirtschaftsprüfer über IT-Sicherheit erfahren können

Transkript

1 Was Mandanten von Ihrem Steuerberater/Wirtschaftsprüfer über IT-Sicherheit erfahren können Heike Troue Deutschland sicher im Netz e.v. 17. Oktober 2012

2 Über DsiN Zentraler Ansprechpartner DsiN informiert umfassend herstellerübergreifend und produktneutral Verbraucher und Unternehmen zum Thema IT-Sicherheit. Hintergrund Initiative seit 2005 als Ergebnis des ersten IT-Gipfels der Bundesregierung 2006 Gründung des Vereins, Schirmherrschaft des BMI seit

3 Über DsiN Bewusstsein schaffen - Vertrauen stärken DsiN stärkt das Vertrauen in neue Technologien durch Aufklärung für einen sicheren Umgang mit Internet und Informationstechnik. Handlungsversprechen: aktiver Beitrag für mehr IT-Sicherheit Zusammen mit seinen Mitgliedern leistet der Verein mit einer Vielzahl von Aktivitäten einen praktischen Beitrag für mehr IT-Sicherheit. 3

4 Netzwerk für IT-Sicherheit Mitglieder, Kooperationspartner, Schirmherr 4

5 Informationen für verschiedene Zielgruppen: 5

6 DsiN-Studie IT-Sicherheitslage im Mittelstand 2012 Die Themenbereiche:. 1. Strukturfragen und Risikoeinschätzung digitaler Arbeitsabläufe 2. IT-Infrastruktur und IT-Management 3. Internet- und -Nutzung 4. Mobile Business 5. Datenschutz / IT-Sicherheitsmanagement Handlungsbedarf im Mittelstand bei , Zugriffsrechten und mobiler Sicherheit 6

7 Die wichtigsten Ergebnisse 7

8 Handlungsempfehlungen für KMU (1/2) Handlungsempfehlungen von DATEV und DsiN e.v. mit wissenschaftlicher Unterstützung der Fachhochschule Brandenburg: Schützen Sie mobile Daten und Geräte Stärken Sie Ihre Compliance-Aktivitäten Gehen Sie sicher mit vertraulichen s um Gewährleisten Sie die Funktionsfähigkeit der IT-Infrastruktur 8

9 Keine Blackbox Mittelständische Unternehmen wünschen sich einfache und klare Lösungen, leicht verständlich zu transparenten Kosten. 9

10 DsiN-Sicherheitscheck für KMU. Gibt Unternehmensverantwortlichen Überblick über individuelle Schwachstellen bei IT-Sicherheit Anonym und direkt auf durchführbar Seit Oktober 2010 mehr als Checks davon hatten 52% der Unternehmen weniger als 10 Mitarbeiter 10

11 DsiN-Sicherheitscheck für KMU 11

12 Die Task Force IT-Sicherheit in der Wirtschaft des Bundesministeriums für Wirtschaft und Technologie Ziel: Unternehmen beim sicheren Einsatz von Informations- und Kommunikationstechnologien (IKT) unterstützen. 12

13 Was ist der innovative Ansatz des Multiplikatoren-Projekts? WP/StB als Multiplikatoren für den Mittelstand - ca Berufsträger in Deutschland - kompetente Ansprechpartner für den Mittelstand - hohe Qualifikation - Betriebswirtschaftliches Verständnis der Unternehmen Duale Rolle - Verantwortung für die eigene Praxis - Mandantenbeziehung basiert auf einem besonderen Vertrauensverhältnis - Einfluss auf betreute KMU Systematische Auseinandersetzung mit IT-Sicherheit WP/StB sind kompetente Ansprechpartner und genießen das Vertrauen der Chefs. Wenn sie KMU auf das Thema IT- Sicherheit ansprechen, hat das Gewicht! 13

14 DsiN-Multiplikatoren-Projekt Steuerberater und Wirtschaftsprüfer als Multiplikatoren im Mittelstand DsiN-Modellprojekt wird unter dem Dach der Task Force IT-Sicherheit in der Wirtschaft des Bundeswirtschaftsministeriums gefördert Zielgruppe 1. Schritt: StB/WP 2. Schritt: KMU Zielsetzung Sensibilisierung für IT-Sicherheit in der eigenen Kanzlei Sensibilisierung für die Rolle als Multiplikatoren beim Mandanten (KMU) 14

15 Systematische Auseinandersetzung mit IT-Sicherheit Um den vielfältigen Anforderungen des Datenschutzes und der IT-Sicherheit gerecht zu werden, ist eine systematische Vorgehensweise erforderlich. Phase 1: Einschätzung des Risikoprofils (Welche Risiken?) Phase 2: Identifikation von Risikobereichen (Wo sind die Risiken?) Phase 3: Kontrollen und Maßnahmen (Maßnahmen?) Phase 4: Umsetzung und Regelbetrieb (Betrieb) 15

16 Projektstatus (Stand August 2012) Aktuelle Teilnehmerzahl: ca StB/WP Bis Ende 2012: ca X Diese können im Idealfall bis zu KMU erreichen (2.100 x 30 Mandanten) 16

17 StB/WP sind entschlossen, als Multiplikatoren aufzutreten! Ziel erreicht: Knapp 90 % der Teilnehmer planen, ihre Mandanten zukünftig für IT- Sicherheit zu sensibilisieren. 17

18 Unterstützung der StB/WP und Unternehmen durch DsiN 18

19 Vielen Dank für Ihre Aufmerksamkeit! 19