Was also sind die ‚geheimen’ Faktoren, die vermeintlich sicheren IT-Systeme immer wieder auszuhebeln drohen? Auf Basis morphologischer Markt- und Medienforschung befragte im Sommer 2006 ein anerkanntes Psychologen-Team in jeweils zweistündigen Tiefeninterviews Angestellte nach ihren Gewohnheiten und Wünschen im Umgang mit ihrer IT-gestützten Arbeit und nach ihren Vorstellungen von IT-Security und Unternehmenskultur.
Mit beeindruckendem Ergebnis: Unternehmen, die immer weniger rein und auch immer weniger raus lassen, minimieren ihre Entwicklungschancen und die Ihrer Mitarbeiter. Durch technologische Innovationen zunehmend sachlich geprägte Arbeit, die immer weniger Eigenes, immer weniger Menschliches zulässt, erscheint leblos und fade.

Die ersten Unternehmensverantwortlichen reagieren begeistert auf die Erkenntnisse der Studie. Wolfgang Reibenspies (EnBW) sieht sich durch sie in seiner Auffassung, dass IT-Security ein Teil der Unternehmenskultur sein muss, bestätigt und ergänzt, „dass wir in der IT-Security nur dann etwas verändern werden, wenn wir die Menschen erreichen und abholen. Auch, wenn der Security-Manager nie der beliebteste Mann im Unternehmen sein kann, so kann er doch folgendes vermitteln: Nur wenn der Wert der Informationen, Daten und Systemkomponenten für den Fortbestand des Unternehmens und seiner Marktposition auf allen Ebenen – im Management und gleichermaßen wie bei den Anwendenden – verstanden wird, werden die Mitarbeiterinnen und Mitarbeiter diese auch schätzen und damit schützen können. Die Studie kommt genau zum richtigen Zeitpunkt. Ihre Erkenntnisse sollen in die Arbeit der EnBW einfließen, da ich diese für außerordentlich wichtig erachte.“ Seiner Meinung nach bietet die Studie „viel, viel Stoff zum Nachdenken“.

Factsheet
Studienauszug
CISO-Studie - Aus der Abwehr in den Beichtstuhl