Die Warnung liegt da, aber niemand öffnet sie

Montagmorgen, kurz vor neun. Auf dem Bildschirm eines Dienstleisters steht eine Warnung: Eine Anmeldung ist ungewöhnlich. Die Meldung ist nicht verschwunden. Sie liegt in einer Liste. Im Unternehmen weiß später niemand, wer diese Liste öffnet und was danach im Unternehmen geschehen soll.

Das ist selten ein Versäumnis eines einzelnen Menschen. In vielen Betrieben sind Schutzprogramme eingerichtet, Berichte aktiv und Warnungen per E-Mail zugestellt. Trotzdem bleibt eine einfache Frage offen: Wer liest sie, wenn die zuständige Person nicht erreichbar ist?

Ein System braucht eine zugeordnete Aufgabe

Eine Warnung wird erst wirksam, wenn jemand ihre Bedeutung einordnet, bei Bedarf handelt und weiß, wen er informiert. Ohne diese Zuordnung erzeugt das System Information, aber keine Reaktion.

Oft beginnt dann die Suche nach einem weiteren Werkzeug. Vielleicht sortiert es Meldungen besser oder zeigt sie auffälliger an. Das kann sinnvoll sein. Es beantwortet aber nicht die Frage, wer am Ende hinsieht.

Drei Namen reichen als Anfang

Für den ersten Schritt braucht es keinen langen Prozess. Halten Sie drei Namen fest: Wer liest die Meldungen? Wer vertritt diese Person? Wen informiert sie, wenn eine Meldung nicht warten kann?

Das klingt klein und wird deshalb leicht vertagt. Die Geschäftsführung hat andere Themen, die IT wird betreut, und die Listen bleiben meist ruhig. Ich kenne diese Lage aus Gesprächen. Gerade in einem ruhigen Alltag muss die Zuständigkeit feststehen, damit sie im unruhigen Moment nicht gesucht werden muss.

Erst Verantwortung klären, dann Technik bewerten

Öffnen Sie die letzten Meldungen Ihres vorhandenen Systems. Prüfen Sie nicht zuerst, ob jede Einstufung technisch genau passt. Fragen Sie: Wer hat sie gelesen? Wer hätte am Freitagabend reagiert? Wo steht der Ablauf für eine Vertretung?

Fallen darauf keine Namen, liegt die Arbeit vor dem nächsten Einkauf. Erst Verantwortung klären, dann Technik bewerten. Nicht umgekehrt. Dokumentieren Sie das so, dass Vertretung und Geschäftsführung es auch in sechs Monaten verstehen. Ein klarer Satz in einem gemeinsamen Arbeitsdokument genügt als Start.

Der Dienstleister kann Aufgaben übernehmen

Ein externer Dienstleister kann vertraglich festgelegte Aufgaben übernehmen: Meldungen beobachten, Regeln anpassen, einen vereinbarten Bereitschaftsweg bedienen oder bei einem Vorfall reagieren. Das darf und soll konkret beschrieben sein.

Intern muss trotzdem klar sein, wer Prioritäten setzt, welche Folgen ein Risiko für den Betrieb haben darf und wer Entscheidungen freigibt. Diese Unternehmens- und Entscheidungsverantwortung braucht einen Namen im Haus. Eine klare IT-Sicherheitsbetrachtung trennt die operativen Aufgaben des Dienstleisters von den internen Entscheidungen. Das macht die Zusammenarbeit verlässlicher, weil Erwartungen ausgesprochen sind.

Routine macht aus Meldungen Schutz

Ein kurzer fester Termin für offene Meldungen, eine benannte Vertretung und ein bekannter Eskalationsweg machen Sicherheit im Alltag handhabbar. Kein neues Dashboard ersetzt diese Routine.

Eine benannte Rolle braucht keine neue Abteilung. In einem kleineren Betrieb kann sie bei einem Mitglied der Geschäftsführung liegen und durch den Dienstleister unterstützt werden. In einem größeren Haus kann sie bei der IT oder einer beauftragten Person liegen. Die Stellenbezeichnung ist zweitrangig. Es muss nur klar sein, wer liest, wer entscheidet und wer im Ernstfall informiert wird.

---

Michael Höner ist IT-Architekt und strategischer Sparringspartner für den Mittelstand. Er berät Unternehmen in NRW und bundesweit zu IT-Sicherheit, KI-Verantwortung und digitaler Architektur — ohne Produktprovisionen, ohne Implementierungsmandat.