04.02.2026 • 12 Min.

In dieser Folge von HiWay spricht André Winsch, Senior Expert für Cyber Regulations bei HiSolutions, über eine zentrale Ursache dafür, warum IT-Security-Initiativen in Unternehmen oft nicht nachhaltig vorankommen: fehlende Abstimmung zwischen Fachseite, IT und Informationssicherheit. Gerade im KRITIS-Umfeld zeigt sich, wie schnell Komplexität entsteht, wenn Anforderungen, Technikbetrieb und Sicherheitsrahmen nicht sauber zusammenwirken. André beschreibt das Zusammenspiel klar: Die Fachseite beziehungsweise die kritische Infrastruktur definiert, welche Leistungen aufrechterhalten werden müssen. Die IT stellt die technischen Plattformen bereit und betreibt sie. Die Informationssicherheit schafft den Rahmen, damit diese Leistungen gegen Störungen und Angriffe geschützt sind. Wenn diese Perspektiven ineinandergreifen, entstehen tragfähige Lösungen. Wenn nicht, wird selbst mit ausreichenden Ressourcen viel Energie gebunden, ohne dass Projekte ihr Ziel erreichen. Die Folge liefert einen praxisnahen Blick darauf, wie Unternehmen aus dem reaktiven Modus herauskommen. Es geht um Priorisierung, um realistische Umsetzungswege und darum, externe Anforderungen in beherrschbare Schritte zu übersetzen. Moderation: Valerie Knapp