Dr. Dietmar Schlößer ist CIO bei Deloitte Deutschland. Er sagt: "Ein CIO sollte niemals andere für die Rolle der eigenen IT im Unternehmen verantwortlich machen."

Zum Unternehmen

• Name: Deloitte Deutschland

• Branche: Professional Services

• Produkt: Wirtschaftsprüfung, Steuerberatung, Consulting und Corporate Finance

• Größe: Weltweit 182 000 Mitarbeiter

Zum Projekt

• Name: ISMS - Einführung eines Informationssicherheits-Managementsystem nach BSI Grundschutz mit ISO 27001 Zertifizierung.

• Projektbeschreibung: Ziel: Sicherstellung einer firmenweit abgestimmten Vorgehensweise zu Risiken in der Informationsverwaltung nach gültigen internationalen Standards. Mit Hilfe von GSTool des BSI sowie Project und Sharepoint von Microsoft konnte eine strukturierte Vorgehensweise und Dokumentation unter Einbeziehung aller Verantwortlichen erzeugt werden, die generelle und konkretisierte Regelungen für den täglichen Ablauf der Informationsverwaltung gewährleistet..

• Zeitrahmen: Juli 2009 und Juni 2012

• Eingesetzte Produkte: GSTool vom BSI, Microsoft Project und Microsoft Sharepoint von Microsoft.

• Zahl der IT-Mitarbeiter im Projekt: 3 bis 5

• Besondere Herausforderungen: Niemand muss in einer Wirtschaftsprüfungsgesellschaft von der grundsätzlichen Bedeutung der Informationssicherheit überzeugt werden, jedoch wird die Notwendigkeit eines umfassenden systematischen Ansatzes nach BSI Grundschutz / ISO 27001 nicht unbedingt gesehen. Ursprünglich von der IT vorgeschlagen und vorangetrieben, lag die Herausforderung darin, die Unternehmensleitung von der geschäftsstrategischen Natur dieses Vorhabens zu überzeugen.