Verantwortlichkeiten in der IT-Sicherheit

Hallo,

angenommen es gibt einen IT-Administrator, der bisher allein für die komplette IT verantwortlich war (Lizenzen, Surfverhalten der Mitarbeiter, …) bekommt einen neuen Vorgesetzten. Muss dieser neue Vorgesetzte, der Fachfremd ist, auch die komplette Verantwortung übernehmen so das der IT-Administrator keinerlei Verantwortung mehr hat?

Ich habe gehört, dass in solch einem Fall der neue, fachfremde Vorgesetzte die komplette Verantwortung übernimmt bzw. übernehmen muss. Aber ich kann das irgendwie nicht glauben, dann hat ja das Fachpersonal, also der IT-Administrator, keinerlei Verantwortung mehr über seine tägliche Arbeit und kann seinem Vorgesetzten theoretisch eines auswischen.

Ich weiß, dass letztendlich sowieso die GL die Verantwortung trägt, gerade wenn es um so etwas mie Lizenzen geht.

Wie seht ihr das?

AXL

Hi,

angenommen es gibt einen IT-Administrator, der bisher allein
für die komplette IT verantwortlich war (Lizenzen,
Surfverhalten der Mitarbeiter, …) bekommt einen neuen
Vorgesetzten. Muss dieser neue Vorgesetzte, der Fachfremd ist,
auch die komplette Verantwortung übernehmen so das der
IT-Administrator keinerlei Verantwortung mehr hat?

kommt drauf an, was Du unter „Verantwortung“ verstehst. Grundsätzlich ist
erstmal jeder für sein eigenes Verhalten verantwortlich. Ausnahmen bestehen
für Azubis und Praktikanten (die sind für quasi nichts verantwortlich).

Im jeweiligen Arbeitsalltag ist also auch jeder für die ordnungsgemäße
_Durchführung_ der ihm übertragenen Arbeiten verantwortlich, egal, wie viele
Vorgesetzte da noch sind.

Dann gibt es noch die _Anordnungsverantwortung_. Jemand, der gemäß Vertrag
den Auftrag hat, anderen Arbeitsanweisungen zu geben, ist für diese Anordnungen
verantwortlich, auch wenn er die Maßnahmen nicht selbst durchführt.

Für die korrekte Durchführung hingegen ist er nicht voll verantwortlich - wie
sehr dann doch, ergibt sich u.a. auch aus dem Vertrag.

Dies alles gilt zunächst nur im Innenverhältnis, also zwischen Arbeitgeber und
Arbeitnehmer. Im Außenverhältnis ist bspw. ein Geschäfstführer für (fast) alles,
was seine Mitarbeiter anstellen, verantwortlich.

Müssen muss also außer einem GF erstmal niemand irgendwas, es sei denn, es
steht so im Vertrag. Ach ja, und ein „IT-Administrator“ kann nie verantwortlich
für das Surfverhalten irgendwelcher Mitarbeiter sein, das sind die schön selbst.

Du siehst, was überhaupt „Verantwortung“ bedeutet, ist sehr unterschiedlich, und
wer welche trägt, in der Regel eine Sache der Absprachen.

.m