Die Frage nach der Verantwortung in der IT-Security ist grundsätzlich schon eine komplexe Sache. Wie sieht es nun aber aus, wenn Unternehmen ihre Sicherheit an Externe vergeben? ABB und Ericsson haben kürzlich bewiesen, dass auch die Auslagerung grosser Informationssystem-Infrastruktur machbar ist. Wer aber übernimmt in solchen Fällen die Verantwortung für die Sicherheit der Netzwerke und Informationen?

Immer mehr Firmen delegieren ihre IT-Security an externe Partner. Nicht nur die Kostentransparenz steigt, sondern auch die Gewissheit, dass sich Experten stets mit dem aktuellsten Fachwissen den Sicherheitsanliegen des Kunden effizient annehmen. Wo Chancen bestehen, sind auch Risiken zu berücksichtigen. Wie können Security Service Levels und Verantwortungen definiert werden, um die Risiken für die Dienstleistungsanbieter wie auch -empfänger kalkulierbar zu machen ? Wer kontrolliert was? Wie wird das Reporting und Controlling organisiert? Welche Gesetze und behördlichen Vorschriften gilt es dabei zu beachten?