Bennert Consulting ads

Wie könnt Ihr im IT-Sicherheitsbereich überhaupt remote aus dem Ausland arbeiten? Diese Frage kam nach unserer letzten Workation auf Mallorca auf. Aber für uns ist das eigentlich gar keine Frage von „Geht das?“, sondern von sauberer Umsetzung. Bevor wir auch nur einen Datensatz aus dem Ausland bearbeiten, machen wir unsere Hausaufgaben: ➔ Selbstverständlich fragen wir unsere Kunden vorab ganz transparent. ➔ Alles ist streng verschlüsselt, unsere Firewalls sind exakt darauf eingestellt, Multi-Faktor-Authentifizierung ist absolute Pflicht und wir arbeiten mit festen IPs. Der Großteil unserer Kunden hat kein Problem damit. Und was ist mit denen, die aufgrund extrem strenger interner Richtlinien sagen, dass das nicht geht? Ganz pragmatisch: Dann wird das Projekt für diese eine Woche eben auf Pause gestellt. Kein Drama, einfach ehrliche Kommunikation. Wäre remote-work aus dem Ausland für Euch ein Problem?

Wir haben alle Kunden verloren, die bei uns im Workshop waren. Ist wirklich passiert. Warum? Wir haben letzte Woche einen Remote-Workshop zur Business Impact Analyse (BIA) gehalten. Am Start waren 5 Teilnehmerinnen (interessanterweise alles Frauen – ein Trend, den ich im Business Continuity Management extrem oft sehe) von IT-Dienstleistern aus der Gesundheitsbranche. Man muss wissen: oft wird das Thema BIA von Beratungen künstlich aufgebläht. Daher sind wir das mal ganz easy von vorne angegangen. ➔ Wir haben uns die Basics angesehen und den Grundgedanken hinter BIA erklärt. ➔ Wir sind die Kriterien gemeinsam durchgegangen und haben direkt die ersten zeitkritischen Prozesse der Kunden definiert. ➔ Und haben Schablonen übergeben. Lief alles gut. Und trotzdem sind sie alle nicht mehr meine Kunden. Warum? Weil sie es jetzt alleine können. Anstatt 30 teure Beratertermine zu buchen, können die BCM-Beauftragten die Analyse jetzt komplett in Eigenregie durchführen. Ich habe damit 5 Kunden verloren. Aber das freut mich, ehrlich. Einfach, weil die Teilnehmer am Ende auch richtig erleichtert waren, wie einfach das ist. Man muss ihnen oft einfach nur die Angst nehmen. Und ich hab mich am Ende des Tages gefragt: Warum wird in der IT-Governance eigentlich immer noch so viel Geheimniskrämerei um einfache Prozesse gemacht? Kennt Ihr das auch? 👇

IT-Security-Messen sind für mich die größte Zeitverschwendung in unserer Branche. Für mich ist das am Ende doch nur ein teures Klassentreffen. Egal ob auf großen Leitmessen wie der It-sa oder kleineren Events. Für mich passiert dort exakt immer nur das Gleiche. Man trifft immer die gleichen Kollegen, beweihräuchert sich selbst und tauscht am Ende 1000 Visitenkarten aus, ohne dass jemals ein echtes Geschäft zustande kommt. Wer erzählt, dass er dort massenhaft Neukunden gewinnt, macht sich meiner Meinung nach was vor. Was sich für mich in der Zwischenzeit tatsächlich bewährt hat, ist in derselben Zeit lieber Leads nachzutelefonieren, Ads zu schalten, Kundenmagazine zu erstellen. Ich lehne mich mit dieser Aussage mal aus dem Fenster und sage: In der Zeit, in der andere auf der Messe Hände schütteln, haben wir 6 neue Kundenprojekte angestoßen. Wie ist das bei Euch? Entstehen bei Euch auf Messen noch echte Leads oder gebt Ihr mir recht?

Die wahrscheinlich gefährlichste –––––- Deutschlands. Nein, es geht hierbei mal nicht um Politik. Sondern um etwas fast genau so Gefährliches: DORA. Wir haben die letzten Wochen mal etwas Altmodisches gemacht und ein echtes, gedrucktes (kein digitales) Kundenmagazin erstellt, das wir an 500 ausgewählte Unternehmen verschickt haben. Eigentlich wollten wir das Ganze unzensiert auf's Cover schreiben. Aber das durften wir aus rechtlichen Gründen nicht so drucken. Füllt daher ein, was Ihr denkt. Die Botschaft dahinter bleibt jedenfalls. Wir erleben aktuell, dass extrem viele Kunden zwar DORA-Prüfungen durchlaufen, sich im Nachgang aber unheimlich schwer damit tun, die Findings der BaFin sauber und fristgerecht abzuarbeiten. Wenn die Behörde erst einmal kritisch draufschaut und Fristen setzt, wird es ungemütlich. Deshalb haben wir dieses DORA-Heft im Hochglanzformat entwickelt. Darin: ➔ Wie relativiert und bearbeitet man BaFin-Feststellungen richtig? ➔ Konkrete Checklisten für Geschäftsführer, IT-Leiter und CISOs. ➔ Klare Handlungsanweisungen, um die Anforderungen fristgerecht zu erfüllen, ohne in Panik zu verfallen. Was sagt Ihr, sind gedruckte Magazine noch erlaubt? PS: Wenn Ihr Euch auch gerade mit DORA und der BaFin rumplagt, lasst mir gerne einen Kommentar oder eine DM da. Dann schicke ich es Euch rüber [natürlich kostenlos]. 📩

Weil immer mal wieder viele IT-Leiter strugglen, mehr Budget für die NIS2-Umsetzung zu bekommen – ich hab hier mal was für Euch. 👇 Ich wurde letztens gefragt, was für mich DAS Argument schlechthin ist, um mehr Budget rauszuschlagen (Argument Haftung zählt nicht 😉). Und für mich ist das ganz einfach, also merkt Euch das für Euren nächsten Antrag: Die nächsten regulatorischen Anforderungen werden so scharf sein und dermaßen erweitert werden, dass die GF froh sein wird, lieber früher als später angefangen zu haben. Die Realität sieht nämlich so aus: Die Behörden sind bei Prüfungen längst nicht mehr so entspannt wie früher. Wenn bei einem Audit erst einmal 50 Findings auf dem Tisch liegen und knallharte Fristen gesetzt werden, schnappt die echte Kostenfalle zu. Dann müssen externe Berater unter enormem Zeitdruck auf Stundenbasis eingekauft werden, um das Chaos zu beseitigen. Daher: Was ich im Vorhinein investiere, ist immer billiger als die Findings im Nachhinein. Nutzt dieses Argument gerne für Euch. Welche Argumente ziehen für Euch noch, um mehr Budget zu bekommen? 👇

Nach unserer Workation auf Mallorca ändert sich jetzt erst mal einiges in unserem Arbeitsmodus. 3 Dinge, die ich mir mitgenommen habe: Wir waren eine Woche auf Mallorca. Schöne Villa, drei Jungs und ein bisschen Zeit zusammen verbringen, weil wir sonst ja ohnehin komplett remote arbeiten. Aber diese Workation hatte auch einen anderen Grund. Wir wollten ganz real austesten, ob das Arbeiten aus dem Ausland für uns und unsere Prozesse grundsätzlich funktioniert. Und was soll ich sagen? Wir werden das ab jetzt öfter machen. Meine Mitarbeiter können sich ab sofort gerne mal die ein oder andere Woche nehmen, um aus dem Ausland zu arbeiten. Denn: Es funktioniert reibungslos. (Learning Nr. 1). Kommen wir zum Learning Nr. 2. Mein Koffer ging bei der Rückreise kurzfristig verloren. Nicht etwa, weil er beim Einladen vergessen wurde, sondern weil ihn am Band jemand versehentlich mitgenommen hat (und zum Glück später zurückbrachte). Aber was, wenn das nicht passiert wäre? Na Gott sei Dank habe ich Laptops und Festplatten ohnehin immer im Handgepäck. Also, Wichtiges immer am Mann behalten. Und als letztes Learning habe ich mir für die Zukunft mitgenommen: die nächste Workation wird definitiv ohne Selbstverpflegung abgehalten. Sondern wieder im Hotel mit Service am Pool. 🍹 Wie lief Eure letzte Workation im Team ab? Und wie handhabt Ihr das Thema generell: dürfen Eure Mitarbeiter vom Hotelpool aus arbeiten? 👇