CISO Chief Information Security Officer

Die Erfahrung zeigt, wenn ausschließlich die IT-Abteilung für die Informationssicherheit zuständig ist, fehlt es oft an Management, strategischer Führung und Effizienz. In der Praxis wird nur routinemäßig, und rein technisch orientiert agiert – jedoch ohne Strategie.

Als Chief Information Security Officer (CISO) bin ich innerhalb des Unternehmens für die Informationssicherheit zuständig. Gewährleiste mit meinem Team unter anderen den Datenschutz, erarbeite und verwirkliche sicherheitsrelevante Maßnahmen, überwache die Sicherheitsarchitektur und prüfe, ob alle Vorschriften eingehalten werden (Compliance), dadurch minimieren wir die Risiken im Unternehmen.

Durch meine Ausbildung und meiner langjährigen Berufserfahrung verfüge ich über folgende Fähigkeiten:

⋅ Certified Information Security Officer (TÜV)
⋅ Datenschutzbeauftragter BDSG / EU-DSGVO
⋅ Compliance Management

Ein CISO ist auf der obersten Führungsebene für die Einrichtung und Aufrechterhaltung von sicherheitsrelevanten Prozessen verantwortlich, um die Vermögenswerte des Unternehmens zu schützen und die Risiken zu minimieren. Der Chief Information Security Officer berichtet direkt an den CIO oder eine Führungskraft außerhalb der IT-Abteilung.

Basis für den Erfolg eines CISO sind Unabhängigkeit, umfangreiche Befugnisse und eine einflussreiche Position im Unternehmen:

⋅ Unabhängigkeit vom Einfluss oder Druck der Personen, die vom Schutz der Unternehmenswerte betroffen sind;
⋅ Kompetenzen und Befugnisse, alle geeigneten Schutzmaßnahmen umsetzen zu dürfen;
⋅ Einflussreiche Position innerhalb des Unternehmens, um Informationssicherheit in der Unternehmenskultur zu verankern.

Ein CISO sollte nicht nur technisches Know-how besitzen, sondern auch die Geschäftsprozesse und Anforderungen der Fachabteilungen kennen, um geeignete Konzepte für den Schutz der Unternehmenswerte zu entwerfen und umzusetzen. Der CISO steht permanent in enger Kommunikation mit der Geschäftsleitung – im Unterschied zum IT-Security-Team, das meist nur bei größeren Zwischenfällen Kontakt zur obersten Führungsebene hält. Ein CISO stellt zudem sicher, dass die Sicherheitssysteme mit den technischen und geschäftlichen Zielen übereinstimmen.