Wie CISOs eine wirklich widerstandsfähige Belegschaft schaffen können

Jahrelang wurde die Rolle des Sicherheitsmanagers in vielen spanischen Organisationen fast ausschließlich als Aufgabe von technischer Schutz und PerimeterkontrolleSysteme am Laufen zu halten, Sicherheitslücken zu verhindern, Audits zu bestehen und Vorschriften einzuhalten, war früher Standard. Doch die Rahmenbedingungen haben sich geändert: Heute geht es nicht mehr nur darum, Angriffe zu vermeiden, sondern auch darum, den Betrieb aufrechtzuerhalten, wenn – wie zu erwarten – etwas schiefgeht.

In diesem neuen Kontext, der durch Rahmenbedingungen wie beispielsweise NIS2 und das Nationale Sicherheitsprogramm (ENS)Cybersicherheit ist kein isoliertes Thema mehr innerhalb der IT, sondern eine gemeinsame Verantwortung des gesamten Unternehmens. Der CISO wandelt sich vom reinen „Sicherheitstechniker“ hin zu einem Akteure mit einer deutlich wichtigeren Rolle. Branchenführender Anbieter für digitale Resilienzmit einer Stimme im oberen Management, der Möglichkeit, Einfluss auf Betriebsabläufe, Geschäftsabläufe und Mitarbeiter zu nehmen, und der Verpflichtung, das Unternehmen auf das Unerwartete vorzubereiten.

Von defensiver Sicherheit bis hin zu operativer Resilienz

Die Mission der Cybersicherheit kann nicht länger beschränkt sein auf Wir versuchen sicherzustellen, dass es niemals zu Zwischenfällen kommt.Das ist in einer hypervernetzten Welt voller hochentwickelter Bedrohungen schlichtweg unrealistisch. Der Fokus verlagert sich daher auf die Gewährleistung der Geschäftskontinuität in widrigen Szenarienunter der Annahme, dass die Vorfälle früher oder später eintreten werden.

Diese Denkweise impliziert, dass die Organisation darauf vorbereitet sein muss Widerstand leisten, sich anpassen und schnell erholenMinimierung der betrieblichen, reputationsbezogenen und wirtschaftlichen Auswirkungen. Das Ziel ist nicht mehr „Null Vorfälle“, sondern vielmehr die größtmögliche Verkürzung der mittleren Erkennungszeit (MTTD) und der mittleren Wiederherstellungszeit (MTTR) durch … umfassende Transparenz, Automatisierung und agile Entscheidungsfindung.

In vielen spanischen Unternehmen überwiegen nach wie vor stark auf Prävention ausgerichtete Modelle mit folgendem Ansatz: reaktive und fragmentierte AntwortTeams werden nur dann mobilisiert, wenn „etwas schiefgeht“. Dieser Ansatz wird den aktuellen regulatorischen Anforderungen und der Geschwindigkeit, mit der sich Bedrohungen weiterentwickeln, nicht gerecht.

Resilienz erfordert den Aufbau klare FührungsstrukturenHier werden Verantwortlichkeiten, Kommunikationswege und Priorisierungskriterien für den Krisenfall festgelegt. Darüber hinaus muss die Strategie zur Geschäftskontinuität mit den Geschäftszielen übereinstimmen, damit jeder in Sicherheit investierte Euro sich auch auszahlt. tatsächliche Fähigkeit zur Weiterführung des Betriebs unter Druck.

Ein Schlüsselaspekt ist die Akzeptanz, dass Fehler ein natürlicher Bestandteil des Betriebs sind. Um dies zu erreichen, eine Kultur, die Fehler toleriert und sie als Lernmotor nutztStatt nach einem Schuldigen zu suchen, nutzt Resilienz jedes Ereignis, um Prozesse, Technologien und menschliche Fähigkeiten zu stärken.

Fragmentierung, Werkzeugüberlastung und Expertenabhängigkeit

Von Großkonzernen über öffentliche Verwaltungen bis hin zu digitalisierten KMU – alle sind in einem Sicherheitsökosystem gefangen. voller unzusammenhängender LösungenDutzende von Produkten, unterschiedliche Dashboards, überall Benachrichtigungen und eine begrenzte Integration zwischen ihnen ergeben nur ein unvollständiges Bild von dem, was wirklich passiert.

Diese Fragmentierung bedeutet Ineffizienzen, Engpässe und blinde FleckenLieferanten sehen nur ihre eigene Perspektive, Daten sind isoliert, Korrelationen unvollständig und Analysten werden von der Informationsmenge überfordert. Die Folge ist ein erhöhtes operationelles Risiko, selbst wenn – rein formal – erhebliche Investitionen in Tools getätigt wurden.

Zu all dem kommt noch das Starke hinzu Abhängigkeit vom Wissen einiger weniger ExpertenprofileKomplexe Architekturen, manuelle Prozesse und die Tatsache, dass wichtige Entscheidungen von denselben Personen getroffen werden, erhöhen das Risiko von Burnout und menschlichen Fehlern. Angesichts des zunehmenden Regulierungsdrucks und wachsender Bedrohungen ist diese extreme Abhängigkeit nicht mehr tragbar.

Damit das Modell wirklich widerstandsfähig ist, muss der CISO eine Agenda vorantreiben, die Folgendes umfasst: Vereinfachung und technologische KonsolidierungWeniger Werkzeuge, besser integriert, zum Beispiel durch Docker- und Kubernetes-Implementierungenund mit einer gemeinsamen Vision. Es geht nicht nur darum, Kosten oder Lizenzen zu sparen, sondern darum, eine agileres, konsistenteres und automatisiertes Management der Sicherheit.

Die Automatisierung wiederkehrender Aufgaben, die Orchestrierung von Reaktionsabläufen und die Zentralisierung der Transparenz reduzieren die Arbeitsbelastung des Teams, verringern die Fehlerwahrscheinlichkeit und ermöglichen es den Fachkräften, sich auf das zu konzentrieren, was wirklich Wert schafft: Forschung, fortgeschrittene Analysen und kontinuierliche Verbesserung der Sicherheitslage.

Kultureller Wandel: von der Angst vor dem Scheitern zum kontinuierlichen Lernen

Eine der größten Herausforderungen für jeden CISO, der eine widerstandsfähige Belegschaft aufbauen möchte, besteht darin, eine echter Wandel in der Denkweise der OrganisationIn vielen Unternehmen wird ein Sicherheitsvorfall als etwas Schändliches angesehen, etwas, das verheimlicht oder heruntergespielt werden muss, damit es „nicht zu sehr auffällt“.

In der Praxis schafft dies Umgebungen, in denen Menschen vermeidet es, Probleme zu melden, aus Angst vor VergeltungsmaßnahmenKennzahlen werden manipuliert oder unangenehme Entscheidungen aufgeschoben. Diese Kultur des Schweigens ist der direkte Feind der Resilienz, denn sie verhindert, dass aus Fehlern gelernt und Fehler korrigiert werden.

Der resiliente CISO fördert ein Umfeld, in dem Vorfälle im Hinblick auf Folgendes analysiert werden Eine Chance zur Verbesserung, keine Suche nach Schuldigen.Die Ursachen werden dokumentiert, Prozesse überprüft, gewonnene Erkenntnisse weitergegeben und Verfahren aktualisiert, damit uns dasselbe Problem nicht noch einmal unvorbereitet trifft.

Um dies zu erreichen, ist es unerlässlich, Folgendes zu ermöglichen: offene, geschlossene und reibungslose Kommunikationskanäle zwischen den Sicherheits-, Geschäfts-, Betriebs- und Managementteams. Mitarbeiter sollten sich trauen, ungewöhnliches Verhalten, verdächtige Zugriffe oder potenzielle Fehlkonfigurationen zu melden, ohne Angst haben zu müssen, ins Visier genommen zu werden.

Dieser Ansatz funktioniert nur, wenn er auf objektiven Daten und nicht auf Wahrnehmungen basiert. Berichte nach Vorfällen, Simulationsübungen und Leistungsindikatoren sollten als Grundlage dienen. Werkzeuge zur Anpassung des SystemsUm interne Konflikte nicht anzuheizen, muss der CISO mit gutem Beispiel vorangehen und die aus jeder Krise gewonnenen Erkenntnisse öffentlich anerkennen.

Der CISO als Führungskraft, die ermöglicht, nicht blockiert.

Lange Zeit war die Rolle des CISO mit dem Stigma behaftet, derjenige, der immer nein sagtDas Profil des „Organisationspolizisten“, der Geschäftsprojekte behindert, Prozesse verkompliziert und endlose Verfahren hinzufügt, passt nicht zur heutigen Realität, in der Geschwindigkeit und Innovation die entscheidenden Faktoren sind.

Um eine widerstandsfähige Belegschaft aufzubauen, muss sich der CISO neu positionieren als Strategischer Wegbereiter, der dazu beiträgt, Innovationen sicher umzusetzenDies beinhaltet die Beteiligung an Projekten von Anfang an, das Einbringen praktikabler Alternativen anstelle von Vetos und die Übersetzung von Risiken in für Unternehmen verständliche Begriffe: wirtschaftliche Auswirkungen, Reputation, Kontinuität der Dienstleistung.

Dieser Rollenwechsel erfordert Folgendes: integrierte Plattformen und Werkzeuge Diese Systeme ermöglichen die Priorisierung von Bedrohungen anhand realer Kontexte, die Korrelation von Daten aus verschiedenen Quellen, die Automatisierung von Reaktionen und den Abbau interner Bürokratie. Wenn Technologie Reibungsverluste beseitigt, kann das Sicherheitsteam schneller handeln und sich zu einem glaubwürdigen Partner für andere Abteilungen entwickeln.

Eine gut integrierte Umgebung spart Analysten Zeit, reduziert die Alarmmüdigkeit und erleichtert dem CISO die Arbeit. Erläutern Sie dem Management, wie Sicherheit Wert schafft.Der Fokus verschiebt sich von der Frage „Was wir vermieden haben“ hin zu der Frage „Was ermöglicht es dem Unternehmen, auch in Krisenzeiten weiterzumachen?“.

Die Mission dieses neuen CISO beschränkt sich nicht mehr auf den Schutz technologischer Infrastrukturen; seine Verantwortung erstreckt sich auf um sicherzustellen, dass die Organisation sich anpassen, erholen und lernen kann nach jedem Schlag, ohne den strategischen Kurs zu verlieren.

Digitale Resilienz im Fokus: Lehren aus dem Eraneos Cybersecurity Summit

Am 2. Dezember 2025 fand in Madrid der Eraneos Cybersecurity Summit statt, eine Veranstaltung, die die Digitale Resilienz im Mittelpunkt der Debatte Unter den CISOs einiger der größten spanischen Unternehmen kristallisierte sich eine Erkenntnis heraus: Das Paradigma hat sich von reinem Schutz hin zu Resilienz verschoben.

Die Redner stimmten in ihren Beiträgen darin überein, dass das Ziel nicht mehr darin besteht, nach perfekter Sicherheit zu streben, sondern Meistern Sie die Kunst der schnellen und effektiven GenesungMit anderen Worten: die Fähigkeit, Rückschläge einzustecken und schneller wieder aufzustehen, um den Geschäftsbetrieb aufrechtzuerhalten.

Die Ergebnisse dieser Gespräche wurden in die Marktstudie einbezogen. „Die Stimme der spanischen CISOs“Dieses Dokument hat sich zu einem Maßstab für das Verständnis der Entwicklung der Cybersicherheitsführung in unserem Land entwickelt. Es markiert einen Wendepunkt: Die Rolle des CISO ist strategischer, sichtbarer und wesentlich umfassender geworden.

Der Bericht hebt hervor, dass dieser Wandel von zwei Hauptkräften angetrieben wird: zum einen, die Beschleunigung der generativen künstlichen Intelligenz, was sowohl die Art des Angriffs als auch der Verteidigung verändert; andererseits ein zunehmend anspruchsvolles regulatorisches Umfeld, das die persönliche Verantwortung der für die Sicherheit Verantwortlichen erhöht.

In diesem Kontext hört Resilienz auf, ein abstraktes Konzept zu sein, und wird zu einer Frage ganz konkreter Entscheidungen: Wie organisiert man Teams? Wie priorisiert man Investitionen? Welche Kennzahlen verwendet man für die Berichterstattung an das Management? eine Sicherheitskultur aufbauen, die die gesamte Organisation durchdringt.

Vom Risiko zur Resilienz: Der CISO im Zeitalter der KI

Jahresbericht von Splunk (Cisco).Der CISO-Bericht: Vom Risiko zur Resilienz im KI-Zeitalter„Dies bestärkt die Vision eines CISO, der, in den Worten des eigenen Sicherheitschefs Michael Fanning, agiert.“ „im Auge des Hurrikans“Die Verantwortlichkeiten erweitern sich, die Bedrohungen entwickeln sich weiter und KI beschleunigt alles.

Laut dieser Analyse glauben fast vier von fünf CISOs, dass sich ihre Rolle verändert hat. in sehr kurzer Zeit viel komplexer gewordenMehr als drei Viertel der Befragten äußerten Bedenken hinsichtlich der persönlichen Haftung im Falle von Zwischenfällen. Diese Zahl hat sich im Vergleich zum Vorjahr deutlich erhöht.

Heutzutage geben praktisch alle Sicherheitsmanager an, dass zu ihren Aufgaben Folgendes gehört: KI-Governance, Risikomanagement und Überwachung sicherer Entwicklungspraktiken (DevSecOps). Das heißt, sein Aufgabenbereich reicht von der Infrastruktur über den Softwarelebenszyklus bis hin zum verantwortungsvollen Einsatz künstlicher Intelligenz.

KI wird als zweischneidiges Schwert wahrgenommen: Sie stärkt zwar die Verteidigung, bietet aber gleichzeitig Angreifern neue Möglichkeiten. Dies zwingt den CISO zur Anpassung. vorsichtiger Optimismus, indem man das Potenzial der Automatisierung und fortgeschrittenen Analyse nutzt, ohne die damit verbundenen Risiken aus den Augen zu verlieren.

In diesem Szenario wird die Führungsleistung des CISO nicht mehr allein an der Reduzierung von Vorfällen gemessen, sondern an seiner Fähigkeit, Cyberrisiken in verständliche Geschäftsauswirkungen umwandelndamit das Topmanagement fundierte Entscheidungen über Investitionen, Priorisierung und Risikobereitschaft treffen kann.

Die Bedeutung von KI für Verteidigung und Resilienz

Innerhalb dieses neuen Rahmens hat sich die künstliche Intelligenz als eine etabliert Geschäftliche Notwendigkeit und Produktivitätshebel für Sicherheitsteams. Obwohl es hohes Ansehen genießt – und das zu Recht –, zeigen die Studiendaten von Cisco, dass es bereits weit verbreitet ist.

95 % der CISOs identifizieren die zunehmende Raffinesse der Angreifer als Hauptrisiko, dem sie ausgesetzt sind. Um diesem zu begegnen, priorisieren 92 % die Verbesserung der Erkennungs- und Reaktionsfähigkeiten, gefolgt von der Stärkung des Identitäts- und Zugriffsmanagements (78 %) und Investitionen in spezifische KI-basierte Cybersicherheitsfunktionen (68 %).

Die meisten Sicherheitsbeamten sagen, dass KI ihnen dies ermöglicht. eine wesentlich größere Anzahl von Sicherheitsereignissen überprüfen und die Datenkorrelation deutlich zu verbessern, wobei 92 % bzw. 89 % der Befragten in diesen Bereichen Fortschritte meldeten. Dies führt zu einer differenzierteren Fähigkeit, wirklich kritische von routinemäßigen Vorgängen zu unterscheiden.

Bei der Betrachtung der Einführung von agentenbasierter KI geben 39 % der CISOs, die diese bereits teilweise oder vollständig integriert haben, an, dass Die Benachrichtigungsgeschwindigkeit Ihrer Geräte hat sich verdoppelt. Im Vergleich zu denjenigen, die sich noch in der Erkundungsphase befinden (18 %). Darüber hinaus glauben rund 82 %, dass diese Technologie sowohl die Menge der ausgewerteten Daten als auch die Geschwindigkeit und Genauigkeit der Reaktion erhöhen wird.

Diese Begeisterung geht jedoch mit sehr deutlichen Bedenken einher: 86 % befürchten, dass agentenbasierte KI zunehmen wird. Subtilität von Social-Engineering-Angriffen82 % befürchten eine Zunahme der Geschwindigkeit und Komplexität der Persistenzmechanismen von Angreifern. Mit anderen Worten: KI wird zwar als unverzichtbares Verteidigungsinstrument, aber gleichzeitig auch als Verstärker von Bedrohungen gesehen.

Um eine widerstandsfähige Belegschaft aufzubauen, konzentrieren sich CISOs auf ein ausgewogenes Verhältnis zwischen Technologie und Talent. Zu ihren wichtigsten Strategien gehören: Die Fähigkeiten der vorhandenen Arbeitskräfte wiederverwerten und verbessern, neue Fachkräfte einstellen und auf externe Lieferanten zurückgreifen.Die Grundidee ist klar: Kreativität und menschliches Urteilsvermögen bleiben für differenzierte Aufgaben wie die Bedrohungsanalyse unerlässlich.

Sicherheit im Teamsport und die Herausforderung der Abnutzung

Eine weitere Erkenntnis aus dem Cisco-Bericht ist, dass Sicherheit deutlich besser funktioniert, wenn sie als gegeben angenommen wird. gemeinsame Verantwortung zwischen Bereichen und ManagementebenenWenn Cybersicherheit nicht länger ein „IT-Problem“ ist, sondern von den Bereichen Business, Finanzen, Betrieb und Management gemeinsam getragen wird, verbessern sich die Ergebnisse spürbar.

Die Daten deuten darauf hin, dass diese geteilte Verantwortung einen größeren Mehrwert schafft. wichtige Sicherheitsinitiativen, Budgetentscheidungen und der Zugang zu relevanten DatenKonkret gaben 62 % der Befragten an, dass die Zusammenarbeit mit dem Management der wichtigste Faktor für strategische Cybersicherheitsinitiativen sei.

Dennoch ist eine der größten Herausforderungen, die die Resilienz beeinträchtigen, die Bindung von SicherheitstalentenFast zwei Drittel der Teams leiden unter einem erheblichen Burnout, der durch eine überwältigende Anzahl von Warnmeldungen (98 % geben dies als Stressfaktor an), einen sehr hohen Anteil an Fehlalarmen (94 %) und Erschöpfung durch die Verwendung zu vieler Tools (79 %) verursacht wird.

Um diesen Druck zu mindern, entscheiden sich viele CISOs für Sicherheitsdaten in einer einzigen, besser handhabbaren Ansicht zusammenführenSie reduzieren Störfaktoren und erleichtern die Analyse. Darüber hinaus nutzen sie datengestützte Darstellungen, um technische Komplexität in verständliche Botschaften für nicht-technische Führungskräfte zu übersetzen und so die institutionelle Unterstützung zu stärken.

Allerdings bestehen weiterhin erhebliche Hindernisse für einen verbesserten Informationsaustausch zwischen den Abteilungen. Zu den häufigsten gehören die Bedenken hinsichtlich des Datenschutzes (91 %), hoher Speicherkosten (76 %) und fehlender gemeinsamer Ansichten (70 %)Die Überwindung dieser Hindernisse ist unerlässlich, damit Sicherheit zu einem echten Teamsport werden kann.

Sicherheit als Geschäftstreiber neu definieren

Damit Sicherheit nicht als unvermeidbarer Kostenfaktor, sondern als … wahrgenommen wird Ermöglicher von Wachstum und StabilitätDer CISO muss lernen, die Sprache der Wirtschaft zu sprechen. Das bedeutet, den Wert der Cybersicherheit in Kennzahlen und Indikatoren zu übersetzen, die für den Vorstand und das obere Management relevant sind.

Zu den am häufigsten verwendeten Argumenten zur Rechtfertigung von Investitionen und Entscheidungen gehören die folgenden: die Verringerung der Anzahl und Schwere von Vorfällen, die Verbesserung der mittleren Zeit bis zur Diagnose (MTTD) und der mittleren Zeit bis zur Reparatur (MTTR).Die Verknüpfung dieser Daten mit konkreten Auswirkungen auf Umsatz, Reputation, Einhaltung gesetzlicher Vorschriften oder Kundenzufriedenheit trägt dazu bei, Sicherheit als wesentlichen Bestandteil der Unternehmensstrategie zu festigen.

Eine enge Zusammenarbeit zwischen dem CISO und anderen Mitgliedern des Managementkomitees ist von entscheidender Bedeutung, insbesondere in folgenden Prozessen: Budgetdefinition und Förderung wichtiger InitiativenWenn der Sicherheitsmanager von Anfang an eingebunden ist, lassen sich Projekte wesentlich einfacher so konzipieren, dass sie von vornherein sicher sind, wodurch spätere, kostspielige Korrekturen vermieden werden.

Der Cisco-Bericht hebt hervor, wie CISOs, die einen datengesteuerten Ansatz verfolgen, mit Menschenorientierte Führung und umsichtige Integration künstlicher IntelligenzSie meistern erfolgreich ein Umfeld voller komplexer Herausforderungen. Diese Kombination aus Technologie, Kultur und Strategie stärkt letztendlich die digitale Resilienz.

Während diese Führungskräfte ihre Rolle als strategische Figuren festigen, gewinnen ihre Organisationen die Fähigkeit dazu Krisen vorhersehen, bewältigen und überwindenDadurch wird Cybersicherheit zu einem entscheidenden Wettbewerbsvorteil und nicht nur zu einer defensiven Notwendigkeit. Der Aufbau einer resilienten Belegschaft erfordert mehr als nur gute Firewalls und KI-Tools; es geht darum, ein Ökosystem zu schaffen, in dem Menschen, Prozesse und Technologie optimal zusammenwirken, damit das Unternehmen auch in schwierigsten Zeiten erfolgreich sein kann.

In Verbindung stehender Artikel:

Wie man eine Dokumentation für eine komplette IT-Infrastruktur erstellt

Holger

Leidenschaftlicher Autor über die Welt der Bytes und der Technologie im Allgemeinen. Ich liebe es, mein Wissen durch Schreiben zu teilen, und genau das werde ich in diesem Blog tun und Ihnen die interessantesten Dinge über Gadgets, Software, Hardware, technologische Trends und mehr zeigen. Mein Ziel ist es, Ihnen dabei zu helfen, sich auf einfache und unterhaltsame Weise in der digitalen Welt zurechtzufinden.