Um IT-Sicherheit ganzheitlich zu managen, bedarf es einer grundlegenden und integrierten Cyber-Sicherheitsstrategie im Unternehmen, die sich aus mehreren Bausteinen zusammensetzt und sich über personelle, technische und organisatorische Maßnahmen erstreckt. Ziel ist es, die Widerstandsfähigkeit (Resilienz) zu erhöhen, bzw. die Fähigkeit eines Unternehmens, sich auf schadhafte Cybervorfälle einzustellen und diesen entgegenzuwirken.
Neben IT-Sicherheitswerkzeugen zum Schutz vor Bedrohungen (Threat Protection) und der Sensibilisierung aller Mitarbeitenden (Awareness), bedarf es auch der Anpassungsfähigkeit (Adaptability) von IT-Organisationen. Dabei helfen Managementsysteme wie ein Informationssicherheitsmanagement (ISMS), zum Beispiel nach dem internationalen Standard ISO/IEC 27001. Trotz aller getroffenen Präventivmaßnahmen sind Cyberangriffe teilweise dennoch erfolgreich. Jetzt geht es um die Beständigkeit (Durability) und die Fähigkeit zur Wiederherstellung (Recoverability) Ihrer Geschäftsprozesse. Grundlage dafür ist ein funktionierendes Notfallmanagement / Business Continuity Management (BCM).
