An einer Produktführung teilnehmen Demo anfordern Bewertung der Cyber-Sicherheit Kontakt

The Mind of the CISO

CISO Crossroads

Vorschriften, Druck und künftige Führungsaufgaben in der Cyber-Sicherheit

Über 500 CISOs aus Amerika, Europa, dem Nahen Osten und dem asiatisch-pazifischen Raum teilen ihre Ansichten zu Cyber-Sicherheitsvorschriften, zur Rolle des CISO sowie zu ihren Interaktionen und Problemen bei der Berichterstattung an den Vorstand ihres Unternehmens. Dieser Bericht wirft einen Blick auf die neuesten Änderungen, Zuständigkeiten und Anforderungen für CISOs, den entstehenden Aufwand für ihre Berücksichtigung und die Gründe, warum jedes Unternehmen aktiv werden muss, um die Rolle des CISO in Zukunft zu schützen.

E-Book lesen

Die Geschichte in Zahlen

84 %

der CISOs sind der Ansicht, dass ihr Aufgabengebiet in technische und geschäftsbezogene Rollen aufgeteilt werden sollte

98 %

der CISOs machen sich Sorgen wegen des Tempos, in dem sich Vorschriften im Zusammenhang mit der Cyber-Sicherheit ändern

79 %

sind der Ansicht, dass der erforderliche Zeit- und Arbeitsaufwand, um mit den gesetzgeberischen Änderungen Schritt zu halten, nicht vertretbar ist

87 %

stimmen zu, dass Gespräche über die Cyber-Sicherheitsvorschriften im Kollegenkreis fruchtbarer als eigene Untersuchungen sind

49 %

berichten dem Vorstand wöchentlich (oder noch öfter)

49 %

sehen aufgrund der immer umfangreicheren Aufgaben keine Zukunft als CISO

E-Book lesen

Außerdem müssen Sie […] verstehen, was der Gesetzgeber möchte. Es erfordert viel Netzwerkarbeit […], um wirklich zu verstehen, was in ihren Köpfen vorgeht, und die Fähigkeit, das zu antizipieren und in unser Sicherheitsprogramm einfließen zu lassen […]. Ein traditioneller CISO wird das nicht schaffen."

Singapur, Gesundheitswesen

Weil wir unser Hausaufgaben schon vor drei, vier und fünf Jahren erledigt haben – wenn man es richtig macht, werden die Auswirkungen dieser […] neuen gesetzgeberischen Anforderungen abgefedert […] Deshalb glaube ich, dass der eigene Entwicklungsstand auf diesem Weg definitiv eine Rolle dabei spielt, wie stark sich neue Anforderungen jeweils auswirken."

USA, Energie, Öl/Gas und Versorger

Diese Aufgabe füllt meine Zeit vollständig aus. Statt mich darum zu kümmern, dass wir sicherer werden, muss ich aufpassen, dass ich nicht gegen gesetzliche Vorgaben verstoße."

USA, Öffentlicher Sektor

Das ist das Geschäftsproblem […] Sicherheit ist eine Community. Sie müssen wissen, wie Sie eine Community von Grund auf neu entwickeln: Mit Menschen […], die Innovationen vorantreiben, Menschen, die das Unternehmen wirklich führen, und Menschen, die es verteidigen, bis hin zu den gesetzgeberischen Anforderungen, zur Regierung [usw.]."

USA, Gesundheitswesen

Der CISO wird in erster Linie ein Kommunikator sein. Das ist ein wichtiger Teil seiner Rolle."