Thought Leadership
CGI und die Wirtschaftskanzlei Heuking wollen Unternehmen und Behörden dabei unterstützen, sich besser auf Cyberangriffe, Lieferkettenprobleme und andere Krisen vorzubereiten.
Dafür verbinden die beiden Partner rechtliche Beratung mit technologischer Umsetzung und wollen regulatorische Anforderungen direkt in belastbare technische und organisatorische Lösungen übersetzen.
Geopolitische Spannungen, zunehmende Cyberbedrohungen und fragile Lieferketten stellen Unternehmen und Behörden vor neue Herausforderungen. Organisationen müssen heute nicht nur Risiken erkennen, sondern auch unter schwierigen Bedingungen handlungsfähig bleiben.
Das betrifft beispielsweise Cyberangriffe, großflächige IT-Ausfälle, Unterbrechungen von Lieferketten oder sicherheitspolitische Krisen. Gleichzeitig steigen die regulatorischen Anforderungen. Vorgaben zum Schutz kritischer Infrastrukturen, zur Cybersicherheit, zum Datenschutz und zur Exportkontrolle verlangen von vielen Organisationen neue Sicherheits- und Governance-Strukturen.
Mit der europäischen NIS-2-Richtlinie und weiteren Regelwerken wächst zudem die Zahl der Unternehmen, die ihre Prozesse und Schutzmaßnahmen an strengere Anforderungen anpassen müssen. Auch Organisationen, die in sicherheitsrelevante oder verteidigungsnahe Märkte expandieren wollen, müssen entsprechende Standards erfüllen.
Rechtliche Vorgaben sollen direkt in technische Lösungen überführt werden
Genau an dieser Schnittstelle setzt die neue Partnerschaft von CGI und Heuking an. Die beiden Unternehmen wollen ihre Kompetenzen in einem gemeinsamen Beratungsangebot verbinden.
Dabei soll die rechtliche Bewertung regulatorischer Vorgaben nicht isoliert erfolgen. Stattdessen sollen daraus direkt konkrete technische und organisatorische Maßnahmen entstehen. Unternehmen und Behörden erhalten damit Unterstützung bei der Frage, wie sich gesetzliche Anforderungen praktisch in Prozesse, Sicherheitsarchitekturen und IT-Systeme integrieren lassen.
Dr. Thomas Jansen, Rechtsanwalt und Partner bei Heuking, beschreibt den Ansatz so: „Compliance und Resilienz lassen sich heute nicht mehr isoliert betrachten – sie erfordern ein Zusammenspiel aus rechtlicher Einordnung und technologischer Umsetzung. Genau das leisten wir gemeinsam mit CGI: Wir übersetzen regulatorische Komplexität in praxistaugliche Lösungen.“
Technologie soll die Widerstandsfähigkeit messbar stärken
CGI bringt in die Zusammenarbeit seine Erfahrung in den Bereichen IT-Beratung, digitale Transformation und Umsetzung sicherheitskritischer Lösungen ein. Das Unternehmen arbeitet unter anderem für die Bundeswehr und die NATO.
Heuking ergänzt diese technologische Perspektive mit juristischer Expertise im Wirtschafts-, Vergabe-, Datenschutz- und Exportkontrollrecht. Hinzu kommt Erfahrung in der Beratung des öffentlichen Sektors sowie von Branchen mit besonders hohen Sicherheitsanforderungen, darunter Luftfahrt und Verteidigung.
„Resilienz ist für Regierungen und Unternehmen gleichermaßen zu einer strategischen Priorität geworden – insbesondere angesichts zunehmender Cyberbedrohungen und Störungen in den Lieferketten“, sagt Marc Oliver Schuller, Vice President Consulting Services bei CGI. Entscheidend sei nicht allein die rechtliche Einordnung von Anforderungen, sondern auch die Fähigkeit, diese in „sichere, skalierbare und widerstandsfähige Systeme“ zu übersetzen.
Partnerschaft zielt auf stark regulierte Branchen
Das gemeinsame Angebot richtet sich insbesondere an Organisationen, die mit hohen regulatorischen Anforderungen und sicherheitskritischen Geschäftsprozessen umgehen müssen. Dazu zählen unter anderem Behörden, Betreiber kritischer Infrastrukturen sowie Unternehmen aus sicherheitsrelevanten Branchen.
Der Ansatz von CGI und Heuking soll dabei die Lücke zwischen Compliance und praktischer Umsetzung schließen. Statt rechtliche Vorgaben und technische Maßnahmen getrennt zu behandeln, sollen beide Bereiche von der Analyse bis zur Umsetzung enger miteinander verbunden werden.
Damit reagieren die Partner auf eine Entwicklung, die viele Unternehmen zunehmend betrifft: Resilienz ist nicht mehr nur eine technische oder organisatorische Aufgabe. Sie wird zu einem Zusammenspiel aus rechtlichen Vorgaben, Sicherheitsarchitektur, Governance und der Fähigkeit, auch unter Krisenbedingungen zuverlässig weiterzuarbeiten.
(red/CGI)
