Was macht ein Chief Information Security Officer (CISO)?

Der Chief Information Security Officer (CISO) ist für die Sicherheit der Daten und Informationen im gesamten Unternehmen verantwortlich. Er entwickelt eine Security-Strategie mit geeigneten Schutzmaßnahmen und stimmt diese auf die allgemeinen Geschäftsziele ab. Der CISO vermittelt zwischen den Bereichen IT, Sicherheit und Business innerhalb des Unternehmens.

Das Wichtigste in Kürze

• Der CISO trägt die Gesamtverantwortung für Informationssicherheit und Cyber-Resilienz
• Er entwickelt Sicherheitsstrategien und berichtet direkt an Geschäftsführung oder Vorstand
• Regulatorische Anforderungen spielen eine zentrale Rolle
• Das durchschnittliche Jahresgehalt liegt bei 83.000 Euro brutto.

Berufsbild

Im Zuge des digitalen Wandels greifen immer mehr Unternehmen auf Softwarelösungen zurück. Dies steigert die Effizienz, vergrößert aber auch die Angriffsfläche ganz erheblich. Daher richten zahlreiche Unternehmen in fast allen Branchen die Stelle eines CISO ein. Der Chief Information Security Officer (CISO) ist allerdings nicht ausschließlich für die Sicherheit von Daten zuständig, sondern auch für den Schutz von Informationen in physischer Form (z. B. Papierakten).

Der CISO ist entweder dem Chief Information Officer (CIO) unterstellt oder direkt dem Chief Executive Officer (CEO) bzw. der Geschäftsführung.

Aufgaben und Tätigkeiten

Der Chief Information Security Officer (CISO) überprüft die Sicherheitsarchitektur, überwacht die Security Operations, identifiziert Cyber-Risiken und entwickelt Maßnahmen zum Schutz vor Datenverlust sowie Betrug.

Weitere typische Aufgaben sind das Identitäts- und Zugangsmanagement (IAM), Programm-Management sowie Forensik und Governance. Darüber hinaus setzt der CISO das Information Security Management Systems (ISMS) um. Er stimmt sich eng mit der Geschäftsführung ab und berichtet über kritische Themen. Der Chief Information Security Officer (CISO) informiert auch die Teams, insbesondere in den Bereichen Technik, Organisation und Beschaffung. Dabei führt er bei Bedarf Schulungen durch. Im Zusammenhang mit der Krisenkommunikation ist er mit der Pressestelle im Austausch.

Welche Aufgaben hat ein Chief Information Security Officer?

• Entwicklung und Umsetzung einer Informationssicherheitsstrategie
• Aufbau und Steuerung eines ISMS
• Risikoanalyse und -bewertung
• Incident-Response-Management
• Überwachung von Security Operations
• Reporting an Geschäftsführung oder Vorstand
• Sensibilisierung und Schulung der Mitarbeiter

Anforderungen und Kompetenzen

Ein Information Security Officer (CISO) benötigt fundierte Kenntnisse in der Programmierung und Systemadministration. Er sollte sich in der Sicherheitstechnologie gut auskennen (z. B. DNS, Routing, VPN, Proxy-Dienste und DDoS-Abwehr).

Seine Arbeitsweise zeichnet sich durch Sorgfalt, ein feines Gespür für Gefahren und eine schnelle Auffassungsgabe aus. Ein CISO sollte über ein sehr gutes Ausdrucksvermögen verfügen und jenseits der Fachsprache technische Sachverhalte gut erklären können.

Es ist in diesem Job wichtig, Mitarbeiter zu motivieren und für Gefahren zu sensibilisieren. Das Anforderungsprofil wird ergänzt durch Organisationstalent, Belastbarkeit und ein gutes Zeitmanagement.

Was muss ein Chief Information Security Officer können?

• IT-Sicherheitsarchitekturen
• Risikomanagement
• Cloud-Sicherheit
• Compliance und Governane
• Kenntnisse relevanter Sicherheitsstandards
• Führungsstärke
• Kommunikations- und Entscheidungsfähigkeit
• Krisenmanagement

Ausbildung und Voraussetzungen

Der Ausbildungsweg zum Chief Information Security Officer (CISO) ist nicht standardisiert. Erwartet wird abgeschlossenes Studium (z. B. in Betriebswirtschaftslehre, MBA oder Computerwissenschaft). Außerdem müssen Bewerber eine langjährige Berufserfahrung nachweisen. Mindestens fünf Jahre davon müssen sie in einer leitenden Position tätig gewesen sein.

Weiterbildung

Ein Information Security Officer (CISO) muss sich regelmäßig weiterbilden. Denn im Zuge der Digitalisierung tauchen immer wieder neue Phänomene auf (z. B. Phishing, E-Mail-Betrug oder Social Engineering), die neue technische Schutzmaßnahmen seitens der Unternehmen erfordern. Private Bildungsträger, Berufsverbände und der TÜV bieten passende Seminare sowie Trainings an und geben bei der erfolgreichen Teilnahme Zertifikate heraus.

Gehalt

Entsprechend seiner hochrangigen Position im Unternehmen wird der Chief Information Security Officer (CISO) gut bezahlt. Das Durchschnittsgehalt in Deutschland beläuft sich in diesem Beruf auf rund 83.000 Euro brutto im Jahr. Das Einstiegsgehalt beträgt rund 74.700 Euro, das Top Gehalt circa 97.500 Euro brutto.

Die deutlichen Schwankungen um den Mittelwert erklären sich durch die Größe des Arbeitgebers, die Branche, Region, die individuelle Berufserfahrung und Qualifikation sowie das Verhandlungsgeschick.

Wie viel verdient ein Chief Information Security Officer?

Wie viel verdient ein selbstständiger Chief Information Security Officer?