Читать книгу INFORMATIONSSICHERHEIT kompakt, effizient und unter Kontrolle - Jens Libmann - Страница 43

Aufwände fallen sowohl für eigenes Personal, als auch für betriebsfremde Kräfte an. Inanspruchnahme auswärtiger Unterstützung verursacht je nach Art der Abrechnung (Stundenweise oder Pauschale) entsprechend zu kalkulierende Kosten. Besonders gut eingegrenzt ist die Belastung bei Outsourcing. Hier wird die Leistung zumeist „im Paket“ erworben. Nicht vergessen werden dürfen hierbei zusätzliche Belastungen, die eigene Mitarbeiter für Betreuung und Unterstützung von Fremdpersonal aufwenden. Bei der eigenen Belegschaft ist der Stundensatz eines Mitarbeiters bekannt. Mittels Stundenabrechnung lässt sich einfach der Beistandsaufwand errechnen.

Personalkosten entstehen im Zusammenhang mit Sicherheitstätigkeiten prinzipiell in folgenden Formen:

1 Direkte Tätigkeit: Diese betrifft in erster Linie jene Personen, zu deren Funktionsbereich Security-Aufgaben gehören. In unserem Fall wären dies sämtliche Mitarbeiter, die in der dargestellten personellen Beispielstruktur aufscheinen. Je nachdem, wie die Organisation dann tatsächlich im Betrieb gestaltet ist, erwachsen permanente oder zumindest periodisch wiederkehrende Kosten.

1 Produktivitätsverlust: Dieser entsteht auf zwei Arten:

Indirekte Tätigkeit: Als solche sind Arbeiten zu sehen, die nicht den ursprünglichen Aufgabenbereich des Mitarbeiters beinhalten.

Beispiel hierfür wäre ein Tool, dessen Ergebnisse in erster Linie InfSec dient, aber von der EDV-Abteilung installiert, betrieben und gewartet wird. Die Belastungen für Installation und Inbetriebnahme von Sicherheitsprodukten hängen von deren Komplexität, Einsatzbereich und Handling ab. Mitunter ist die Integration in eine bestehende Umgebung relativ aufwendig. Oftmals erfordern Sicherheitsprogramme Arbeiten vor Ort auf Arbeitsplatzcomputern. Damit verbunden ist eine entsprechende Unterstützung der Benutzer, um diese mit der neuen Anwendung vertraut zu machen. Auch hier werden derartige Tätigkeiten üblicherweise von der EDV-Betreuung durchgeführt. Vordergründig fallen hierdurch in dieser Service-Abteilung Kosten an. Die Ergebnisse dienen aber letztendlich der Sicherheit. Somit können solche Belastungen dem Sicherheitsbudget angelastet werden. Eine Möglichkeit wäre, diesen Vorgang auf verschiedene Kostenstellen aufzuteilen.

Beeinträchtigungen in der Arbeitstätigkeit: Security sollte gewohnte Abläufe so gering als möglich beeinflussen. Die Erfahrung zeigt aber, mitunter führen Sicherheitsmaßnahmen letztendlich doch zu Behinderungen. Sie können den gewohnten Arbeitsfluss irritieren.

Als Beispiel dient hier die soeben angesprochene lokale Installation eines Sicherheitstools auf den Rechnern der Mitarbeiter. Während der Arbeiten des Servicemannes ist der Benutzer oft zur Untätigkeit verurteilt. Besonders, wenn dessen Arbeitsaufgabe auf den betroffenen Computer angewiesen ist, kann durchaus mit erheblichen Kosten gerechnet werden.

Aber auch Verzögerungen durch Sicherheitseinrichtungen können letzten Endes Produktivitätsverlust bewirken. Zutrittsanlagen halten Personen auf oder zwingen sie, Umwege zu nehmen. Tools, wie etwa ein Filterprogramm, das E-Mails nach Viren durchsucht, setzt die Verarbeitungsgeschwindigkeit des Computers herab.