2. Analyse der Ist-Lage zur Informationssicherheit

Die Analyse der Ist-Lage zur Informationssicherheit der Gesellschaften des Bayer-Konzerns in VR China wurde mit Hilfe eines elektronischen Interview-Verfahrens und/oder Besuchen der einzelnen Geschäftsbereiche bzw. der Business-Support-Funktionen, Projektleiter etc. für alle Teilkonzerne durchgeführt. Der verwendete standardisierte Interviewbogen wurde in zwei Ausführungen für Führungskräfte und Mitarbeiter in Produktions- und Servicebereichen erstellt und per eMail an 1.888 Mitarbeiter verschickt. Ziel der Befragung war es, neben dem aktuellen Stand der Informationssicherheit das allgemeine Problembewusstsein, auch als Awareness bezeichnet, den Bekanntheitsgrad der vorhandenen Maßnahmen, Trainingsmaßnahmen und Anlaufstellen für Informationssicherheit zu erfragen. Mit den Leitern der Geschäftsfelder wurden die Inhalte des Fragebogens im persönlichen Gespräch diskutiert. Diese Gespräche dienten auch als Grundlage für die „Stakeholder-Analyse“ im Rahmen des Change Managements (siehe Kapitel 0). Gespräche mit Führungskräften wurden in elf Fällen geführt. Neben den Interviewverfahren wurde der vorhandene Prozess für Informationssicherheit in der Bereichen Information-Technology (IT), Legal (LE) und Human Resources (HR) analysiert. Für aktuelle Großprojekte im Bereich pharmazeutische Forschung und Entwicklung (R&D) und dem Bau von Produktionsanlagen im Bereich der Polymere (Engineering) wurden ebenfalls persönliche Befragungen der Projektleitern durchgeführt.