Was ist Cybersecurity am Arbeitsplatz?
Cybersecurity (IT-Sicherheit) umfasst alle Maßnahmen zum Schutz von IT-Systemen, Netzwerken und Daten vor unbefugtem Zugriff, Diebstahl oder Beschädigung. Am Arbeitsplatz betrifft dies sowohl die technische Infrastruktur als auch das Verhalten der Beschäftigten.
Relevanz für Betriebsräte
Cybersecurity betrifft die Arbeitsbedingungen der Mitarbeiter: Passwortrichtlinien, VPN-Nutzung, Mobile Device Management, Remote Access. Der Betriebsrat hat hier Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG.
Wichtige Maßnahmen
Passwortrichtlinie: Komplexität, Wechselintervall
Zwei-Faktor-Authentifizierung (2FA)
Access Management: Who gets access to what?
Security Awareness Training: Regelmäßige Schulungen
Incident Response Plan: Was passiert bei einem Angriff?
Praxisbeispiel
Der Arbeitgeber führt eine neue E-Mail-Verschlüsselung ein und verlangt 2FA für alle Zugänge. Der Betriebsrat muss bei der Einführung mitbestimmen. Er kann verlangen, dass die Technik nicht auch zur Leistungsüberwachung missbraucht wird — z.B. durch Monitoring der E-Mail-Inhalte.
Querverweise