Verantwortliche für Schutz und Sicherheit von  IT, Netzen, Daten.

Leitfragen:

1. Wie können die Projektdaten von den anderen betrieblichen Daten separiert werden? (Eigenes Tool, eigener Nummernkreis, eigener Server, eigene Firma,...)
2. Welche Projektdaten erfordern den Zugriff auf betriebliche Daten?
3. Wie wird sichergestellt, dass die zu schützenden betrieblichen Daten nur über Vertrauenspersonen (Führungskräfte, Projektleiter oder Beauftragte) dem Projekt zur Verfügung gestellt werden?
4. Wie wird sichergestellt, dass die betrieblichen Metadaten geheim bleiben? (Architektur der Daten, Sicherheitskonzepte...)
5. Welche Aufträge zur Veränderung, Aktualisierung oder Neugestaltung der IT enthält der Projektauftrag?
6. Wie werden diese Änderungen auf ihre Konsequenzen bezüglich Folgeveränderungen und Folgekosten des Unternehmens geprüft?
7. Welche Änderungen ergeben sich aus den anderen, parallel laufenden Projekten oder bereits geplanten Projekten?
8. Wie können die Änderungen in eine gemeinsame Federführung durch die IT überführt werden?
9. Welche Einweisungen in die IT sind für welche Projektbeteiligte erforderlich?
10. Wie wird verhindert, dass durch ein Projekt IT-Fakten geschaffen werden, die mit der bisherigen IT unverträglich sind?
11. Welche Schwachstellen in der IT bestehen, an welchen Betriebsgeheimnisse oder sensible Daten in die Hände bzw. vor die Augen von Unbefugten geraten?
12. Wie wird verhindert, dass Eingriffe in das bestehende IT-System erfolgen können, die zu Schäden führen?
13. Welche Freigaberegelungen sind einmalig erforderlich?
14. In welchem Zyklus sind welche Freigaben zu überprüfen bzw. zu aktualisieren?
15. Wie werden die Datennutzungen auf Auffälligkeiten hin überwacht?
16. Was geschieht, wenn unbefugte oder unerwünschte Datennutzungen bzw. Nutzungen der IT vermutet oder beobachtet werden?
17. Wer hat das Recht und wer hat die Pflicht zum unverzüglichen Handeln?
18. Auf welche (gemeinsamen) Zulieferer, Experten, Kunden,... sind sowohl der Projektauftraggeber, mein Auftraggeber und ich selbst angewiesen?