von Martin Rost
Jede Organisation beachtet Schutzziele im Design ihrer Infrastruktur, meistens geschieht das eher implizit. Im Zusammenhang mit IT-Sicherheit und operativem Datenschutz, die gesetztlich verregelt sind, wird staatlicherseits verlangt, diese explizit zu machen. Das gelingt dann auch mehr oder weniger gut. Der Witz ist, dass unterschiedliche Typen von Organisationen die Schutzziele unterschiedlich hierarchisieren, um handlungsfähig zu bleiben. Entsprechend fällt es manchen Organisationen leichter, bestimmte Maßnahmen umzusetzen, die anderen schwerer fallen. Umgekehrt kann die Beachtung von Schutzzielen einer Organisation Aufschluss darüber geben, wohin sie Risiken verschiebt und dann entsprechend performt. Vermutlich werde ich das Beispiel “Armee” nehmen, weil man daran am meisten lernt.