CISO-Berichtsstrukturen: Vor- und Nachteile
Chief Information Security Officer: Erfahrungen aus der Schweizer Praxis und Handlungsempfehlungen
Cybersicherheit: Eine zentrale Corporate-Governance-Angelegenheit
Prof. Dr. Stefan Hunziker, Dr. Cyrill Baumann
Obwohl die Relevanz der Cybersicherheit stetig zunimmt, gibt es bislang wenig Literatur, die sich mit den Berichtsbeziehungen von CISOs im Rahmen guter Corporate Governance befasst. In diesem Beitrag werden branchenunabhängig Vor- und Nachteile verschiedener CISO-Konfigurationen in der Schweizer Praxis kritisch beleuchtet und kontextspezifische Empfehlungen zu verschiedenen CISO-Konfigurationen abgegeben.
Obwohl das potenzielle Ausmaß von Cyber-Risiken bekannt und die Führungsebene sich dessen zunehmend bewusst ist, wird die Cybersicherheit oft immer noch als rein operative Aufgabe des Chief Information Security Officer (CISO) oder des IT-Leiters betrachtet. Ein weiteres in der Praxis häufig anzutreffendes Problem ist die nicht adressatengerechte Kommunikation zwischen dem CISO und der Geschäftsleitung bzw. des Vorstands. Der CISO fokussiert sich möglicherweise zu sehr auf die technischen Details, während auf der Führungsebene vielmehr ein Interesse an einem "Big Picture" und verständlichen Lösungsansätzen vorliegt.
Dieser Beitrag aus der Zeitschrift für Corporate Governance (ZCG) (Ausgabe 4, 2023; Seite 149 bis 153) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZCG lesen.
Zeitschrift für Corporate Governance - Leitung und Überwachung in der Unternehmens- und Prüfungspraxis
Hier geht's zur Kurzbeschreibung der Zeitschrift
Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo
Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [19 KB]
Hier geht's zum Word-Bestellformular (Normal-Abo) [46 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]
Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>