Wir bringen Sicherheit in die IT. Das ist für alle Unternehmen wichtig, aber ganz besonders gilt das für einen Gesundheitskonzern wie Fresenius. Schließlich können bei uns Ausfälle von Systemen oder Anwendungen und damit eine Beeinträchtigung der Produktion oder Logistik schnell lebensbedrohend für unsere Patient:innen werden. Unser Ziel ist es, Sicherheitsmaßnahmen, vertrauensvolles Zusammenarbeiten und kreative Lösungen nahtlos miteinander zu verbinden. So wollen wir die Mission von Fresenius schützen: immer bessere Medizin für immer mehr Menschen bereitstellen – und das auf höchstem Sicherheitsniveau. Wir stellen für alle Dienste und Plattformen, die Fresenius Digital Technology betreibt, Verfügbarkeit, Vertraulichkeit und Integrität der Informationen und Daten sicher und tragen so zum Schutz der Wertschöpfungskette bei.

Nehmen wir das Beispiel „Umgang mit Removal Media“ – dazu gehört praktisch alles, was ich an einen Rechner anschließen kann, ob mit oder ohne Kabel: Hier machen wir genaue Vorgaben, was erlaubt ist. Doch mit den Vorgaben allein ist es ja nicht getan. Dürfen beispielsweise USB-Sticks genutzt werden, die potenziell Schadsoftware ins Unternehmen tragen können? Wenn wir festlegen, dass nur Fresenius-eigene USB-Sticks verwendet werden dürfen, hängen daran ganz praktische Konsequenzen: Woher bekomme ich die? Was passiert, wenn ich doch einen anderen nutze? Bekomme ich nur eine Warnmeldung oder funktioniert der fremde USB-Stick nicht? Das muss ja alles operationalisiert werden. Hier haben wir Schnittstellen mit vielen anderen Bereichen im Unternehmen wie Beschaffung, Service-Desk, aber auch mit der Kommunikation. Andere ganz praktische Beispiele sind der Umgang mit administrativen Benutzern oder der Einsatz von Antivirensoftware. Hierbei leisten wir immer wieder einen wesentlichen Beitrag, indem wir ein konzernweites Programm aufgesetzt haben, das in enger Zusammenarbeit mit anderen Security-Experten der Fresenius-Gruppe modernste Sicherheitsstandards zum Schutz der IT-Infrastrukturen implementiert. Auch Dienstleister, die wir beauftragen, müssen wir natürlich in der Einhaltung von Sicherheitsanforderungen überprüfen. Wenn dann noch die Pandemie, geopolitische Ereignisse oder echte Cyberangriffe dazukommen, wird unser Job richtig spannend – und stressig. Zum Beispiel mussten wir die Sicherheitsstrukturen anpassen, als mit Beginn der Corona-Pandemie alle ins Homeoffice wechselten. Oder dafür sorgen, dass trotz des Krieges in der Ukraine mit Ausfällen in der Strom- und Internetversorgung unsere Dialysezentren weiter arbeitsfähig und vor allem IT-sicher bleiben. Hierbei arbeiten wir eng mit unseren Kollegen der Cyberabwehr zusammen, um  die Bedrohungslage durch mögliche russische Cyberangriffe einzuschätzen und Vorkehrungen dagegen zu treffen. Aber auch ein Handelsembargo von US-Firmen wie Microsoft hätte konkrete Auswirkungen haben können – wenn z. B. keine Updates mehr installiert werden dürfen, kann das zu Sicherheitslücken führen.

Cybersecurity bei Fresenius ist an unseren Wertschöpfungsketten orientiert (Daten, Kliniken und Produktion), um sicherzustellen, dass das digitale Rückgrat des Unternehmens angemessen geschützt ist. Die Herausforderungen sind dadurch sehr vielfältig und wir als IT Security leisten hier einen spannenden Beitrag und haben unglaubliche Möglichkeiten, Dinge mitzugestalten. Wir sind eine neue dynamische Funktion - es fühlt sich manchmal an wie in einem Startup zu arbeiten. Gleichzeitig führen wir Themen aber auch in die Breite, wir können hier gemeinsam mit den Security-Experten der Fresenius-Gruppe Standards setzen, die dann im gesamten Konzern zur Anwendung kommen. Hinzu kommt, dass wir global agieren und dass beispielsweise nicht selten Merger integriert werden müssen. Wenn auf einen Schlag 1.000 Mitarbeitende dazukommen, die in die Sicherheitslandschaft aufgenommen werden sollen, dann ist richtig Bewegung drin. Wer mir sagt: „Ich möchte mich weiterentwickeln“, ist hier goldrichtig. Wir brauchen Menschen mit der sprichwörtlichen Hands-on-Mentalität, die etwas aufbauen wollen.

Aktuell ist mein Team noch überschaubar, das macht es für mich leichter, mit meinen Leuten in engem Kontakt zu bleiben. Wir kommunizieren praktisch ständig, nutzen auch agile Methoden, um Transparenz zu schaffen und zu erhalten, stimmen uns mehrmals in der Woche im gesamten Team ab. So schaffen und fördern wir Vertrauen in unser Vorhaben. Wir haben aber auch tägliche Tasks und zelebrieren das typische „situative Rüberschieben“ von Aufgaben. Das ist alles sehr beweglich. Aktuell berichten alle direkt an mich, da ist der Draht kurz. Aber unabhängig von der Größe des Teams gilt für mich: Vertrauen ist nicht nur wichtig. Es ist die Grundvoraussetzung für Zusammenarbeit.