"Sicher, aber wie? Strukturelle Herausforderungen für IT-Sicherheit in der freien Wohlfahrt - Eine Fallstudie zur Caritas"

Vollständige Arbeit als PDF zum Download

Abstract (Deutsch)

Die IT-Sicherheit sozialer Organisationen gewinnt zunehmend an Bedeutung, insbesondere angesichts wachsender Cyberbedrohungen auf die Branche. Dennoch gibt es kaum Literatur in diesem Bereich. Daher untersucht diese Masterarbeit die politischen, wirtschaftlichen und organisationalen Rahmenbedingungen für IT-Sicherheit in der freien Wohlfahrt am Beispiel der Caritas. Basierend auf einer Literaturrecherche und auf Experteninterviews mit Führungskräften aus Caritas-Organisationen werden zentrale Herausforderungen und Handlungsoptionen identifiziert. Die Auswertung der Literatur und Interviews ergibt folgende Faktoren, die das Herstellen von IT-Sicherheit in frei gemeinnützigen Organisationen erschweren: Schlechte IT-Infrastruktur, fehlendes IT-Fachpersonal, geringe IT-Kompetenzen der Mitarbeitenden, eine tendenziell geringe Aufmerksamkeit unter Vorständ:innen und Spitzenverbänden für das Thema IT-Sicherheit, heterogene Strukturen, die Koordination und Kooperation erschweren, Hürden bei der Interessensvertretung, fehlende Refinanzierung von IT-Ausgaben, und mangelndes politischen Interesse. Darüber hinaus leidet die freie Wohlfahrt an sich unter Finanzierungsproblemen, womit die Herausforderungen mit IT-Sicherheit symptomatisch für das System der freien Wohlfahrt an sich sind. Um die IT-Sicherheit zu verbessern, werden eine engere Koordination innerhalb der Verbände, eine gezielte finanzielle Förderung sowie stärkere politische Beachtung der Branche gefordert.

Abstract (English)

Safe, but How? Structural Challenges for IT Security in the Non Profit Welfare Sector. A Case Study on Caritas IT security in social organizations is becoming increasingly important, particularly considering growing cyber threats to the sector. However, there is little academic literature on this topic. This master's thesis examines the political, economic, and organizational framework conditions for IT security in the nonprofit welfare sector, using Caritas as a case study. Based on a literature review and expert interviews with executives from Caritas organizations, key challenges and potential solutions are identified. The analysis of the literature and interviews reveals several factors that hinder IT security in nonprofit organizations: poor IT infrastructure, a lack of IT specialists, low IT literacy among employees, limited awareness of IT security among executives and umbrella organizations, heterogeneous structures that complicate coordination and cooperation, obstacles in political advocacy, insufficient funding for IT expenses, and a general lack of political interest in the issue. Additionally, the nonprofit welfare sector faces structural funding problems, making IT security challenges symptomatic of broader systemic issues.