19.10.2026 • 1 Std. 6 Min.

Die IT soll alles absichern, neue Ideen möglich machen und gleichzeitig weniger kosten. Wenn ein Digitalprojekt dann stecken bleibt, steht schnell der vermeintliche Innovationsverhinderer fest. Aber liegt das Problem wirklich bei der IT oder fehlt dem Unternehmen das gemeinsame Fundament? In dieser Folge von „Cybersecurity ist Chefsache“ spricht Nico Freitag mit Sonna Barry darüber, wie Cybersicherheit im Mittelstand zum Wettbewerbsvorteil werden kann. Im Mittelpunkt stehen klare Prioritäten, belastbare IT-Strukturen, Lieferfähigkeit und die Frage, wie Geschäftsführung, Fachabteilungen und IT gemeinsam handlungsfähig werden. Sonna ist VP Business Development & Strategy bei secida und beschäftigt sich mit Cybersicherheit und IT-Infrastrukturoptimierung. Im Gespräch beschreibt sie ihre Erfahrung aus mehr als 20 Jahren im IT-Umfeld und dem Vertrieb komplexer Softwarelösungen. Ihr Schwerpunkt: technische Zusammenhänge so übersetzen, dass auch Geschäftsführungen daraus Entscheidungen ableiten können. Der Einstieg führt direkt in den Alltag vieler Mittelständler: steigende Kosten, knappe Ressourcen und immer mehr Anforderungen. Sonna plädiert dafür, zuerst zu verstehen, welche Expertise bereits vorhanden ist und wo Unterstützung fehlt. Entscheider müssen nicht jedes technische Detail selbst beherrschen. Sie brauchen aber verlässliche Informationen und Menschen, denen sie vertrauen können. Besonders konkret wird es beim Unterschied zwischen dokumentierter Vorbereitung und tatsächlicher Wiederherstellungsfähigkeit. Welche Systeme halten den Betrieb am Laufen? Wie lange dürfen sie ausfallen? Und wurde schon einmal geprüft, ob ein Backup wirklich wieder eingespielt werden kann? Diese Fragen lassen sich nicht allein in der IT beantworten. Fachabteilungen und Geschäftsführung müssen den betrieblichen Bedarf benennen, damit die IT die technischen Abhängigkeiten einordnen kann. Ein weiteres Beispiel: Ein Pilotprojekt funktioniert in einer kleinen Abteilung hervorragend und soll anschließend im ganzen Unternehmen ausgerollt werden. Erst dann fallen fehlende Schnittstellen, gewachsene Strukturen und Sicherheitsfragen auf. Sonna erklärt, warum frühe Einbindung der IT und ein tragfähiges technisches Fundament darüber entscheiden können, ob aus einer guten Idee ein nutzbarer Wettbewerbsvorteil wird. Auch Schatten-IT und selbst beschaffte Cloud-Dienste kommen zur Sprache. Statt nur nach Regelverstößen zu suchen, lohnt sich der Blick auf die Bedürfnisse dahinter: Warum haben Fachabteilungen eigene Lösungen aufgebaut? Welche Daten und Prozesse lassen sich sinnvoll zusammenführen? IT-Optimierung wird damit zugleich zur Prozessverbesserung und zu einer Aufgabe, bei der Mitarbeitende mitgenommen werden müssen. Bei der Erfolgsmessung geht es um greifbare Veränderungen: weniger Wartezeit, einfachere Anmeldungen, automatisierte Routineaufgaben und schnellere Prozesse. Besonders kritisch betrachtet Sonna widersprüchliche Anreize. Wenn Sicherheit verbessert werden soll, der Bonus aber ausschließlich an sinkenden IT-Kosten hängt, passen Ziel und Steuerung nicht zusammen. Zum Schluss rücken Lieferketten, Kundenvertrauen und Krisenkommunikation in den Mittelpunkt. Ein Wiederherstellungsplan hilft erst dann wirklich, wenn die Abläufe geübt wurden. Dazu gehören neben der Technik auch Entscheidungen der Geschäftsführung und die Kommunikation mit Betroffenen. Die Folge endet mit einer Schnellfragerunde und einem konkreten Einstieg: das Gespräch mit der eigenen IT suchen und ehrlich klären, was gut läuft, wo es hakt und welche Risiken Aufmerksamkeit brauchen. Im Gespräch geht es unter anderem um: Warum Cybersicherheit im Mittelstand mehr ist als ein zusätzlicher Kostenblock Wie Geschäftsführungen trotz begrenzter technischer Expertise entscheiden können Weshalb Vertrauen und verständliche Beratung den Einstieg erleichtern Warum allgemeine KI-Ratschläge keine unternehmensspezifische Analyse ersetzen Wo Compliance-Dokumentation und gelebte Sicherheit auseinanderliegen können Welche Fragen zu kritischen Systemen und Ausfallzeiten zuerst geklärt werden sollten Warum ein vorhandenes Backup noch kein erfolgreicher Wiederherstellungstest ist Weshalb Geschäftsführung und Fachabteilungen die IT bei der Priorisierung brauchen Wie Digitalisierungsprojekte zwischen Pilot und unternehmensweitem Rollout scheitern Warum die IT frühzeitig in neue Vorhaben eingebunden werden muss Wie Schatten-IT und Cloud-Wildwuchs sichtbar gemacht werden können Welche Chancen in besser verbundenen Daten und Prozessen stecken Wie Single Sign-on und automatisierte Routineaufgaben im Alltag helfen können Warum neue Ziele passende Kennzahlen und Anreize brauchen Welche Rolle Lieferfähigkeit und Sicherheitsnachweise für Geschäftsbeziehungen spielen Wie transparente Kommunikation nach einem Vorfall Vertrauen erhalten kann Weshalb Notfallübungen auch Geschäftsführung und Fachabteilungen einbeziehen sollten Wie Unternehmen vom Abwarten zu konkreten nächsten Schritten kommen Der rote Faden der Folge: Cybersicherheit wird dann zum Wettbewerbsvorteil, wenn sie mit den Zielen und Abläufen des Unternehmens verbunden wird. Ein belastbares IT-Fundament, getestete Wiederherstellung und klare Verantwortlichkeiten schaffen die Grundlage dafür, neue Ideen schneller umzusetzen und auch unter Druck handlungsfähig zu bleiben. Eine Folge für Geschäftsführungen, IT-Leitungen, CISOs, Verantwortliche für Digitalisierung und alle, die im Mittelstand Sicherheit, wirtschaftliche Prioritäten und Innovationsfähigkeit zusammenbringen müssen. ____________________________________________ ? Mehr Informationen Sonna Berry - LinkedIn Profil ____________________________________________ ? Reinschauen lohnt sich! ?Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache ?Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority ?Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen. ____________________________________________ Du findest mich auf folgenden Social Media Kanälen: ? Instagram: cybersec_ist_chefsache ? TikTok: cybersec_ist_chefsache ? LinkedIn - Nico: nicofreitag ? LinkedIn - Ann-Katrin: annkatrin ? Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache ____________________________________________ Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.