May 06, 2026

Das Update #50 | Was macht den CISO heute aus?

18 minutes

Neuer Platz am Management Tisch.

Die Rolle des Chief Information Security Officers (CISO) hat sich in den letzten Jahren vom technischen Spezialisten hin zum strategischen Risikomanager entwickelt. Mit regulatorischen Vorgaben wie NIS-2 und dem Cyber Resilience Act rückt Cyber-Sicherheit zunehmend in den Fokus der Unternehmensführung und wird zur klaren Managementverantwortung.

In der Praxis zeigt sich jedoch ein Spannungsfeld. Viele CISOs sind weiterhin stark operativ tätig und kommen aus technischen Rollen. Der notwendige Perspektivwechsel hin zu Governance, Risiko- und Haftungsthemen ist nicht immer einfach.

Zusätzliche Herausforderungen entstehen durch internationale Geschäftstätigkeiten. Uneinheitliche regulatorische Anforderungen über Ländergrenzen hinweg sowie unterschiedliche Sicherheitsniveaus und Awareness erschweren eine konsistente Sicherheitsstrategie. Hinzu kommt eine wachsende rechtliche Unsicherheit. Obwohl die operative Verantwortung oft beim CISO liegt, verbleibt die Haftung letztlich bei der Geschäftsleitung oder dem Vorstand. Diese Konstellation erhöht den Druck auf alle Beteiligten.

Weitere spannende Links für Dich:

Podcast Folge #36 - Wie hält Ströer trojanische Pferde fern? https://open.spotify.com/episode/2Bid1JrwAkawbNlUMdZJuA?si=Bp6wvdjSb2kyvizI4jqMw

Podcast Folge #68 - Wie sieht die Zukunft der Informationssicherheit aus? https://open.spotify.com/episode/7otELJFw6Q3RamPH5n9iKK?si=Bl4e8gHTCyiqjd454ecUA

Podcast Folge #54 - Was muss ein CISO 2023 beachten? https://open.spotify.com/episode/5O4kFQlwVI9KXMXxnBMizn?si=Ku-2HpVST4WqNEzG-Sduyw

Zu Benjamins Podcast - https://www.infosec.theater/

Website - https://www.it-ist-alles.de

LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg

...more

View all episodes

By Julius Höltje, Marcel Bensmann, Ulf Masselink