Zusammenfassung

Neun von zehn Sicherheitsverantwortlichen stehen unter anhaltendem Druck und die durchschnittliche Verweildauer auf ihrer Position sinkt drastisch. Geteilte Verantwortung und strukturelle Anpassungen weisen Unternehmen einen Weg aus der Belastungsspirale. Tags: #CISO | #Stress

Im Detail

Neun von zehn Sicherheitsverantwortlichen stehen unter anhaltendem Druck und die durchschnittliche Verweildauer auf ihrer Position sinkt drastisch. Geteilte Verantwortung und strukturelle Anpassungen weisen Unternehmen einen Weg aus der Belastungsspirale.

Bei einem schwerwiegenden Cybervorfall richten sich alle Augen im Unternehmen auf eine einzige Position. Chief Information Security Officer (CISOs) übernehmen in solchen Momenten die Rolle eines unsichtbaren Krisen-CEOs. Sie steuern die gesamte Organisation durch den Vorfall, koordinieren Stakeholder und treffen unter extremem Zeitdruck weitreichende Entscheidungen.

Jede ungenutzte Minute vergrößert das Risiko für Betriebsunterbrechungen, Datenverluste und Reputationsschäden. Ausnahmesituationen wie diese überlagern einen ohnehin stark erweiterten Aufgabenbereich im alltäglichen Geschäft. Sicherheitsverantwortliche müssen parallel den Vorstand informieren, Rechts- sowie Kommunikationsteams unterstützen und das Vertrauen von Kunden sowie Partnern sichern.

Nach der Bewältigung eines Vorfalls zeigt sich in der Praxis jedoch eine problematische Dynamik. Obwohl CISOs oft persönlich für die Folgen haftbar gemacht werden, schwindet ihr tatsächlicher Einfluss auf strategische Entscheidungen zur Risikominderung im Alltag oft wieder schnell. Die dauerhafte Belastung hinterlässt tiefe Spuren.

Europaweit hat sich die durchschnittliche Amtszeit in dieser Führungsposition auf einen Zeitraum zwischen 18 und 26 Monaten verkürzt. Rund 90 Prozent der Betroffenen berichten von moderatem bis hohem Stress.

Zudem fällt diese berufliche Hochphase bei vielen Führungskräften mit privaten Herausforderungen wie zum Beispiel gesundheitlichen Problemen oder der Betreuung älterer Familienangehöriger zusammen.

Missverständnis bei der Erfolgsmessung

Ein wesentlicher Treiber für das Ausbrennen von Sicherheitsverantwortlichen liegt in der Art und Weise, wie Unternehmen den Erfolg der Position bewerten. Die Beurteilung erfolgt primär anhand des Ausbleibens von Vorfällen.

Qualitative Kriterien wie die Güte der Prävention, langfristige Resilienzplanung oder die Etablierung sicherer neuer Geschäftsprozesse rücken bei der Evaluierung in den Hintergrund. Diese verengte Sichtweise isoliert die Rolle des CISO im Gefüge der Organisation.

Gezielte Vorbereitung mindert den Druck im Ernstfall erheblich. Regelmäßige Simulationen, Tabletop-Übungen und simulierte Angriffe etablieren klare Rollen und Entscheidungswege im gesamten Management, bevor es tatsächlich zum Ernstfall kommt. Nach einer überstandenen Krise verfallen Organisationen jedoch häufig erneut in den reinen Überlebensmodus.

Damit machen Unternehmen die Fortschritte wieder zunichte, die durch die Verknüpfung von IT-Sicherheit und allgemeiner Geschäftsplanung erzielt wurden. Nachhaltige Widerstandsfähigkeit erfordert eine dauerhafte Einbindung der Sicherheitskompetenz in alle strategischen Kernentscheidungen wie beispielsweise digitale Transformation oder Merger.

Etablierung geteilter Verantwortung

Die Last der Cyberresilienz sollte nicht auf den Schultern einer einzelnen Person ruhen. Ausgereifte Organisationen setzen daher auf ein Modell der geteilten Verantwortung, bei dem Cybersicherheit in allen Fachabteilungen fest verankert ist. Durch den Aufbau von Stellvertretungen, die gemeinschaftliche Steuerung von Cyberrisiken und transparente Nachfolgepläne entstehen belastbare Strukturen.

Dies entlastet die Führungskraft und sichert die Handlungsfähigkeit des Betriebs bei krankheits- oder urlaubsbedingten Ausfällen.

Gleichzeitig wandelt sich das Anforderungsprofil an die Position des CISO. Neben einem tiefen technischen Verständnis sind zunehmend diplomatische Fähigkeiten, strategisches Urteilsvermögen und die Fähigkeit gefordert, IT-Risiken in betriebswirtschaftliche Kennzahlen zu übersetzen.

Executive-Coaching und Mentoring-Programme durch erfahrene Vorstandsmitglieder unterstützen Sicherheitsverantwortliche dabei, sich auf der strategischen Ebene zu behaupten und schwierige Verhandlungen erfolgreich zu führen. Diversität der einzelnen Karrierewege bringt zudem neue Perspektiven in eine Disziplin, die längst keine rein technische Funktion mehr ist.

Entlastung durch technologischen Wandel

Moderne Technologien bieten wirksame Hebel, den alltäglichen Arbeitsdruck zu verringern. Künstliche Intelligenz (KI) und weitreichende Automatisierung fangen das ständige Rauschen ab, das Alarmmeldungen im Sicherheitszentrum auslösen. Durch die automatisierte Analyse von Vorfällen gewinnen Teams wertvolle Zeit für strategische Kernaufgaben.

Angesichts der rasanten Geschwindigkeit KI-gestützter Cyberangriffe ist eine technologische Antwort auf Augenhöhe unerlässlich.

Zusätzlich verringert die Konsolidierung der eingesetzten Sicherheitswerkzeuge die Komplexität im Alltag. Eine Vielzahl isolierter Einzellösungen zu verwalten, erzeugt hohen administrativen Aufwand und gefährdet die Übersicht. Plattformbasierte Ansätze reduzieren diese Reibungsverluste hingegen spürbar.

Gleichzeitig müssen technologische Innovationen von Anfang an sicher konzipiert werden, damit deren spätere Absicherung nicht zur nächsten akuten Überlastungsfalle für den CISO wird. Transparenz über die gesamte IT-Landschaft bildet das Fundament für fundierte Entscheidungen.

Unternehmen, die das Phänomen der Überlastung anerkennen und kollektive Abwehrstrukturen etablieren, sichern sich langfristig einen klaren Wettbewerbsvorteil.

Tags: #CISO | #Stress