Stärkung der Beziehungen zwischen Vorstand und CISO

_{VOICE OF THE CISO 2024}_\_BERICHT

Stärkung der Beziehungen zwischen Vorstand undCISO

CISOs sind inzwischen in den meisten Unternehmensführungen vertreten, auch wenn sie bei einigen leider noch fehlen.

In der Vergangenheit fiel es ihnen schwer, sich mit den Vorständen abzustimmen. Noch 2022 sagte nur die Hälfte (51 %) der befragten CISOs, dass sie sich mit dem Vorstand auf Augenhöhe sehen. Diese Zahl ist 2023 nur leicht auf 62 % gestiegen.

Die Situation scheint sich jedoch zu ändern. In diesem Jahr berichteten 84 % der CISOs, dass sie sich beim Thema Cybersicherheit mit der Geschäftsführung auf Augenhöhe sehen. Diese Veränderung lässt sich in allen Branchen beobachten, besonders deutlich im Gesundheitswesen (91 %), Transportwesen (88 %) sowie im Energie-, Öl- und Gassektor sowie bei Versorgungsunternehmen (81 %).

84 %

der CISOs sind der Meinung, dass Cyber-sicherheitskenntnisse auf Vorstandsebene Pflicht sein sollten.

_{VOICE OF THE CISO 2024}_\_BERICHT

Anteil der CISOs, die sich beim Thema Cybersicherheit mit der Geschäftsführung auf Augenhöhe fühlen.

Wahrscheinlich haben zahlreiche Faktoren zu dieser Änderung beigetragen. Viele CISOs haben ihren Platz im Vorstand nach der Pandemie behalten und können die Geschäftsstrategie dadurch stärker beeinflussen. Möglicherweise sind sie jetzt auch besser in der Lage, die Sprache des Vorstands zu sprechen und die potenziellen geschäftlichen Auswirkungen der Sicherheitsprobleme besser zu kommunizieren.

Diese Entwicklung ist eventuell auch der Grund für die häufigere Meinung der CISOs, dass Cybersicherheitskenntnisse auf Vorstandsebene erforderlich sind. Diese Meinung wird inzwischen von 84 % vertreten, während es 2023 noch 62 % waren.

Wenn CISOs weiterhin im Vorstand vertreten sind, ergibt es Sinn, dass sie ein besseres Verständnis ihres Aufgabenbereichs bei den anderen Vorstandsmitgliedern erwarten.

Doch hat diese „gefühlte“ bessere Abstimmung tatsächlich zu mehr Verständnis geführt? Es scheint zumindest so.

Nach Meinung der CISOs lauten die größten Sorgen von Vorstandsmitgliedern bei erheblichen Cyberangriffen: Unterbrechung von Geschäftsabläufen (44 %), Umsatzverluste (44 %) und Rufschädigung (43 %).

CISOs in Saudi-Arabien (95 %), Brasilien (92 %), Deutschland (90 %) und in Saudi-Arabien (90 %) sehen sich mit der Geschäftsführung am häufigsten auf Augenhöhe.

CISOs in Singapur (77 %), Kanada (75 %) und Italien (70 %) machen sich über die Cybersicherheitskenntnisse auf Vorstandsebene am wenigsten Sorgen.

_{VOICE OF THE CISO 2024}_\_BERICHT

Wie schätzen Sie schlussfolgernd aus Ihren Interaktionen mit der Unternehmensführung deren größte Sorgen in Bezug auf einen schwerwiegenden Cyberangriff ein? (Wählen Sie bis zu drei Optionen aus.)

_{Auf dem Weg vom Spielfeldrand bis zum festen Bestandteil des Vorstandsteams haben CISOs einen langen Atem beweisenmüssen. Die weltweite Pandemie hat die Rolle der CISOs gestärkt und sie zudem in den Fokus der Geschäftsstrategiegerückt. Inzwischen sprechen sie die Sprache der Unternehmensführung und können die Bedeutung der Sicherheit für diegeschäftlichen Ergebnisse verdeutlichen. Durch diese grundlegende Veränderung gelten Cybersicherheitskenntnisse aufVorstandsebene inzwischen als Pflicht sowie als wichtiger Erfolgsfaktor für das professionelle Portfolio jeder Führungskraft.Mit jedem Tag wird deutlicher, dass die Integration des CISO in den Vorstand keine vorübergehende Sache ist, sondern dieGeschäftsstrategie dauerhaft verbessern kann und für den Erfolg im aktuellen digitalen Zeitalter erforderlich sein wird.}

Paige Adams
Group Chief Information Security Officer,
Zurich Insurance Group AG