Praxisbuch · IT-Management · Führung

IT-Sicherheit umsetzen,ohne den Laden lahmzulegen

Ein Praxisbuch für Führungskräfte, die keine Security-Theoretiker sein wollen

30 Jahre IT-Praxis. Kein Framework-Lexikon. Kein Compliance-Handbuch. Sondern die ehrliche Antwort auf die Frage, die in jedem Besprechungsraum zu selten gestellt wird: Was kostet es, wenn wir es nicht tun?

Buchcover: IT-Sicherheit umsetzen, ohne den Laden lahmzulegen
Erschienen · 17. Juli 2026 · Amazon KDP
ISBN: 978-8-19563-804-7
Warum dieses Buch?

Die eigentliche Frage wird selten gestellt

Jeder kennt den Moment: Das Sicherheitskonzept liegt auf dem Tisch. Drei Monate Arbeit. Und dann kommt ein Satz, der alles auf den Punkt bringt.

„Ja, sehr schön. Und was kostet das?"
Nicht: Was bringt das? Nicht: Was passiert, wenn wir es nicht machen?
Sondern: Was kostet das?

— Aus dem Vorwort · Carsten Bließen
01

Kein Theoretiker

Carsten Bließen schreibt aus fast 30 Jahren IT-Praxis: als Techniker, Berater, MSP-Bereichsleiter und IT-Leiter im Mittelstand.

02

Keine Frameworks

Dieses Buch folgt keinem Framework. Es folgt der Logik, die aus der Praxis entstanden ist – mit allem, was dort wirklich zählt.

03

Direkt nutzbar

7 praxisnahe Werkzeuge im Anhang: Eskalationsmatrix, Risiko-Register, Restore-Protokoll, NIS2-Prüfliste und mehr.

04

Unbequeme Wahrheiten

Jedes Kapitel endet mit der unbequemen Wahrheit – dem Kern, der in Meetings nicht ausgesprochen wird, aber zählt.

Inhalt

31 Kapitel. 5 Teile. Eine Logik.

Das Buch folgt einer Logik aus der Praxis: Verstehen, warum IT-Sicherheit scheitert. Dann beschreiben, wie sie wirklich funktioniert.

I
Warum IT-Sicherheit im Alltag scheitert
  • IT-Sicherheit ist kein Technikproblem
  • Die Illusion der perfekten Compliance
  • Zielkonflikte, über die niemand offen spricht
  • Sicherheitsversprechen vs. Realität
II
Realität: So funktioniert IT im Mittelstand wirklich
  • Die Rolle der IT zwischen Verantwortung und Ohnmacht
  • Cloud-Sicherheit im Mittelstand
  • Homeoffice ist keine Ausnahme mehr
  • Wenn die Maschine ins Netz geht
III
Sicherheit, die im Betrieb funktioniert
  • Von Anforderungen zu Entscheidungen
  • NIS2 – was Sie wirklich müssen
  • Priorisierung statt Vollständigkeit
  • Der Ernstfall: Wenn es passiert
IV
Führung, Kommunikation und Umsetzung
  • Sicherheit braucht Entscheidungen
  • Das Verhältnis zur Geschäftsführung
  • IT-Sicherheit budgetieren
  • KI – neue Bedrohung, neues Werkzeug
V
Das Betriebsmodell für funktionierende IT-Security
  • Das minimal tragfähige Sicherheitsmodell
  • Reifegrad statt Perfektion
  • Security nachhaltig betreiben
+
Anhang: 7 Praxis-Werkzeuge
  • Eskalationsmatrix Sicherheitsvorfälle
  • Risiko-Register
  • Restore-Test Protokoll
  • NIS2-Betroffenheitsprüfung
Direkt einsetzbar

7 Praxis-Werkzeuge im Anhang

Bewusst schlank gehalten. Ein Werkzeug, das niemand benutzt, weil es zu komplex ist, schützt niemanden.

1

Eskalationsmatrix für Sicherheitsvorfälle

2

Risiko-Register

3

Restore-Test Protokoll

4

Fragenkatalog MSSP-Auswahl

5

Lieferanten-Sicherheitsbewertung

6

NIS2-Betroffenheitsprüfung

7

Kommunikationsplan Ernstfall

Für wen?

Zwei Zielgruppen. Eine Sprache.

Das Buch richtet sich an Menschen, die täglich mit IT-Sicherheit konfrontiert sind – aus unterschiedlichen Positionen.

🖥️

IT-Leiter im Mittelstand

  • Navigieren täglich zwischen Technik und Organisation
  • Sehen Risiken, die andere nicht sehen wollen
  • Wissen, dass gute Argumente allein nicht reichen
  • Suchen nach Sprache, nicht nach Technik
👔

Geschäftsführer und Führungskräfte

  • Wollen IT-Sicherheit jenseits von Compliance-Berichten verstehen
  • Tragen Verantwortung, aber keine technischen Details
  • Müssen Entscheidungen treffen, die nicht delegierbar sind
  • NIS2-Haftung persönlich – jetzt Pflicht, es zu verstehen
Jetzt verfügbar

Das Buch bestellen

Erhältlich als Taschenbuch (Print on Demand) und als Kindle-eBook direkt über Amazon.

Buchcover
Taschenbuch
Print-Ausgabe
ISBN: 978-8-19563-804-7
eBook
Kindle-Edition
Sofort verfügbar
Bei Amazon kaufen →

Carsten Bließen

Fast 30 Jahre IT-Praxis, heute Head of Information Management bei Fagus-GreCon. Er schreibt nicht über IT-Sicherheit — er lebt sie täglich.

Mehr über den Autor →