Mobile-Menu

Anforderungen an einen Chief Information Security Officer CISO: ein Multitasking-Job

Von Ira Zahorsky 1 min Lesedauer

Anbieter zum Thema

Check Point Software Technologies GmbH
Securepoint GmbH
WatchGuard Technologies GmbH
Soft & Cloud GmbH

Ein CISO (Chief Information Security Officer) bewertet doch nur Risiken und kümmert sich um die Entwicklung, Verwaltung und Ausführung von Sicherheitsprogrammen – so ein verbreiteter Irrglaube. Wie die Realität aussieht, verdeutlicht eine Studie.

Neben den Kernaufgaben der IT-Security muss ein CISO heutzutage viele weitere Herausforderungen angehen.(Bild: Sergey Nivens - stock.adobe.com)
Neben den Kernaufgaben der IT-Security muss ein CISO heutzutage viele weitere Herausforderungen angehen.
(Bild: Sergey Nivens - stock.adobe.com)

Die Aufgaben eines CISO werden immer komplexer. „Ein CISO zu sein ist eine sehr anspruchsvolle Aufgabe, die sich ständig weiterentwickelt“, bestätigt Cindi Carter, Global CISO bei Check Point. Ihrer Ansicht nach müsse man als Sicherheitsbeauftragter über ein umfassendes Verständnis des Geschäfts, der Technologien, der rechtlichen und regulatorischen Aspekte sowie der strategischen Ausrichtung verfügen und sich gleichzeitig mit immer raffinierteren Cyberangriffen auseinandersetzen.

Ein CISO zu sein ist eine sehr anspruchsvolle Aufgabe, die sich ständig weiterentwickelt.

Cindi Carter, Check Point

Dass sich die Anforderungen an einen CISO wandeln, bescheinigt auch eine IDC-Studie vom November 2023, die von Check Point in Auftrag gegeben wurde. Neben den sicherheitsrelevanten Tasks muss ein CISO heutzutage auch strategisch denken. Das umfasst Geschäftsziele, Sicherheitstechnologien und Sicherheitsarchitekturen. Je kleiner das Unternehmen, umso mehr Aufgaben kommen dazu: Rechts- und Compliance-Berater, Risikomanager, Wirtschaftsprüfer, Leiter des Kundensupports und Chefkommunikator.

CISO und CIO

Um für Unternehmen den größten Benefit herauszuholen, müssen CISO und CIO (Chief Information Officer) gut zusammenarbeiten. Beide Gruppen sehen denn auch mit jeweils 12 Prozent als wichtigste Stärken eines CISO: „Bewusstsein und Verständnis für die neuesten Bedrohungen der Cybersicherheit“ sowie Kenntnisse über „IT-Architektur und technische Kenntnisse“. Mit 10 beziehungsweise 8 Prozent folgen jedoch direkt strategische Aufgaben: „Führungsqualitäten und Fähigkeiten zur Team-Bildung“ und „Business-Management-Fähigkeiten“ wurden hier genannt.

Entwicklung der CISO-Rolle

39 Prozent der 847 Studienteilnehmer aus 17 Ländern haben bei der Frage, wie sich ihre Rolle in den kommenden 12 bis 24 Monaten weiterentwickeln werde, die „weitere Konzentration auf die traditionellen Sicherheitsaufgaben“ im Fokus. Eine „Ausweitung der Rolle als Unternehmens-Führungsrolle im Bereich ‚Vertrauen‘ (einschließlich Sicherheit, Risiko und Compliance)“ prognostiziert ein Drittel (33 %) der Befragten.

(ID:49954133)

Wissen, was läuft

Täglich die wichtigsten Infos aus dem ITK-Markt

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte

Jobs