Wenn ein weltweit erfolgreicher Konzern wie OTTO das Thema IT-Security angeht, sind interne und externe Experten gefordert. Wir haben Stefan Liesem, Teamleiter Shop Security (MA-CI-CT-OP-SC) bei OTTO, sowie unseren fachlichen Spezialisten Dr. Michael Gorski zu einem gemeinsamen Interview gebeten.
Stefan, das Thema IT-Security betrifft prinzipiell jedes Unternehmen. Wie geht ihr damit bei OTTO um?
OTTO nimmt das Thema Informationssicherheit sehr ernst und sieht es als Daueraufgabe kontinuierlich die eigenen Fähigkeiten weiterzuentwickeln. Dazu haben wir interne Experten und verschaffen uns auch gezielt Unterstützung durch externe Spezialisten.
Michael, du warst als Senior Security Analyst in das Projekt eingebunden. Wie sah dein Aufgabenbereich aus?
Meine Herausforderung bestand zunächst darin herauszufinden, wo OTTO EC (E-Commerce Innovation & Platform) im Bereich IT-Sicherheit steht und welche Zielsetzung wir gemeinsam verfolgen. Aus den massiven Änderungen der Branche und der Angriffsszenarien haben wir schließlich einen Plan erstellt, wie wir die IT-Sicherheit von OTTO EC innerhalb von OTTO insgesamt besser integrieren können.
Hierbei war es uns vor allem wichtig Synergien zu nutzen, um Kosten zu sparen und Prozesse einfach zu halten. Meine Aufgabe bestand außerdem darin, die Möglichkeit zu schaffen, Sicherheitsvorfälle schnell und effizient mit allen Bereichen von OTTO kommunizieren zu können. Bei einem Vorfall zählt jede Minute, denn diese können den Kunden hohe Millionenbeträge kosten.
Könntest du darüber hinaus dein tägliches Arbeitsumfeld beschreiben?
Als Teil des OTTO EC-Teams befand ich mich an der Schnittstelle zwischen technischen Bereichen bei EC und der konzerneigenen IT-Sicherheit. Hier war es wichtig, die angestrebten Ziele zwischen vielen unterschiedlichen Einheiten abzustimmen und entsprechend zu vermitteln. Der Tag begann oft mit einem Team Daily, in dem wir uns über die wichtigen Ergebnisse in den anderen Arbeitsbereichen ausgetauscht und uns bei Herausforderungen gegenseitig unterstützt haben.
Inwiefern gab es besondere Herausforderungen bei dem Projekt?
Eine der größten Herausforderungen war es, die Erwartungen und Wünsche von verschiedenen Unternehmensteilen miteinander in Einklang zu bringen. Dabei war es wichtig zu unterscheiden, mit wem man über welche fachliche Detailtiefe sprechen kann und welche Informationen erwartet werden. Im Ergebnis hat alles super funktioniert und wir konnten das Projekt erfolgreich abschließen.
Und was sagt unser Kunde OTTO über den Beitrag der Windhoff Group zu dem Projekt?
Stefan Liesem, Teamleiter Shop Security (MA-CI-CT-OP-SC) bei OTTO
„Windhoff war und ist für uns ein wertvoller Partner, der uns mit einer Außensicht geholfen hat, unsere Bestrebung der kontinuierlichen Weiterentwicklung voranzutreiben und zu optimieren.“