4.1. Vergleich des Programms mit anderen Unternehmen

Um die Effektivität der im Programm vorgeschlagenen Vorgehensweise zu prüfen, wurden Kontakte zu anderen international tätigen Unternehmen mit Produktion, Fertigung, Forschung und Entwicklung in der VR China aufgebaut. So gelang es, Kontakte mit der Continental AG (Continental China), der Robert Bosch GmbH (China Bosch Automotive) und Airbus S.A.S. (Airbus China) aufzubauen. Alle drei Firmen arbeiten mit hohen Ansprüchen in Bezug auf Technologieführerschaft und Innovation und führen Ihre Niederlassungen in der VR China als Joint-Venture. Während sich China Bosch Automotive und Airbus China vor allem auf die Fertigung bzw. die Montage beschränkt, betreibt Continental China auch intensive Forschung und Entwicklung.

Tabelle 8 zeigt einen Vergleich des subjektiv ermitteln Reifegrades für einige Vergleichskategorien. Wie schon in Tabelle 1, beim Vergleich des Reifegrades der Bayer Gesellschaften, wurden die fünf Graduierungen Initial, Developing, Defined, Managed und Optimizing verwendet. Abschließend wurde, entsprechend dem Reifegrad, Punkte in jeder der Vergleichskategorien vergeben. Der ermittelte Punktewert ist qualitativer Natur.

Tabelle 8: Vergleich des Reifegrades für Maßnahmen der Informationssicherheit zwischen verschiedenen internationalen Unternehmen in der VR China. Der Overall Score wird aus den Reifegraden mit 1 bis 5 Punkte für Initial (1 Punkt), Developing (2 Punkte), Defined (3 Punkte), Managed (4 Punkte) und Optimizing (5 Punkte) pro Kategorie berechnet.

Der Vergleich zeigte, dass Bayer verfügt aktuell über einen Vorsprung im Bereich der Regelwerke, die solide, umfänglich aber dennoch leicht verständlich sind. Bei Bosch ist die Auditfunktion und Security Organisation am weitesten entwickelt. Innerhalb der Vergleichsgruppe hob sich insgesamt die Bosch China Automotive als das Unternehmen ab, welches auf Basis von Prozessen, Organisation und der erreichten Awareness den höchsten Reifegrad für Informationssicherheit besitzt. Airbus China besitzt seine Stärken in der toolgestützten flächendeckenden Überwachung von Informationsflüssen. Die Situation in der Bayer China Limited zeigt, von der Vergleichskategorie Directive and Guidelines abgesehen, ein einheitliches Bild aber auch einen gewissen Nachholbedarf. Es zeigte sich, dass keines der Unternehmen bislang eine Methodik für das Management von Informationsrisiken eingeführt hat. Alle Kontakte zeigten sich jedoch aufgeschlossen und interessiert. Die Firmen Airbus und Continental stützen sich bei der Einhaltung von Vorgaben und dem Aufspüren von Schwachstellen und Informationslecks auf technische Lösungen für das Monitoring ab, die in den anderen Firmen nicht vorhanden sind.