Insights
Insights
26 Beiträge zu Cybersecurity-Führung, sortiert nach sechs Themenfeldern. Dazu sechs kostenlose Werkzeuge und drei Whitepaper.
Cybersecurity aus der Führungsperspektive
NIS2, Krisenführung und Executive-Entscheidungen, geschrieben für Menschen, die entscheiden müssen, ohne Technik studiert zu haben.
Zuletzt erschienen · CISO-FührungDer Interim CISO geht: Wie eine Übergabe ohne Wissensverlust gelingt
Eine vollständige Ablage ist noch keine Führungsübergabe. Acht Bausteine, ein Abnahmeverfahren über echte Entscheidungen und vier überprüfbare Phasen.
Artikel lesenKrise & Resilienz
Können wir unter Unsicherheit führen und kritische Leistungen wiederherstellen?
Was eine Cyberkrisensimulation mit einem Führungsteam macht
Eine Cyberkrisensimulation zeigt, ob ein Führungsteam unter Druck entscheidet — nicht nur, ob ein Plan existiert. Der ehrlichste Resilienztest unter NIS-2.
16. Juni 2026 · 14 Min. Artikel lesenVier Stunden RTO: Warum Wiederanlauf Chefsache ist
RTO und RPO sind keine IT-Abkürzungen, sondern Managemententscheidungen. Beispiele, typische Fehler und Best Practices für belastbare Wiederanlaufzeiten.
7. Mai 2026 · 14 Min. Artikel lesenDie fünf Cyber-Szenarien, die jedes Unternehmen durchgerechnet haben sollte
Fünf Cyber-Szenarien, die jeder Vorstand durchgerechnet haben sollte: Ransomware, Datenabfluss, Identitätsangriff, Dienstleister-Ausfall, Deepfake-Manipulation.
6. Mai 2026 · 15 Min. Artikel lesenCISO-Führung
Wer führt Security mit welchem Auftrag, welchen Befugnissen und welcher Kapazität?
Security braucht ein Mandat: Welche Befugnisse schriftlich geklärt sein sollten
Verantwortung ohne Befugnis funktioniert nicht. Acht Fragen, die ein CISO-Mandat beantworten muss, ein Canvas zum Ausfüllen und eine Entscheidungsmatrix.
16. Oktober 2026 · 16 Min. Artikel lesenDer CISO ist weg: Welche Entscheidungen jetzt nicht warten können
Eine unbesetzte CISO-Position wird dort kritisch, wo niemand mehr entscheidet. Fünf Entscheidungen und was nach zehn Arbeitstagen vorliegen sollte.
15. Oktober 2026 · 13 Min. Artikel lesenWas kostet ein Interim CISO?
Tagessatz, nachgerechnete Mandatskosten über drei bis sechs Monate und die Frage, die wichtiger ist als der Preis: Was soll nach 90 Tagen besser laufen?
9. Oktober 2026 · 10 Min. Artikel lesenGovernance & Nachweise
Welche Pflicht wird durch welche Verantwortung, Kontrolle und Evidenz erfüllt?
NIS2 und Schwachstellenmanagement: Was Sie im Ernstfall nachweisen müssen
NIS2 verlangt von der Leitung nachweisbares Schwachstellen-Management. Welche Nachweise Sie im Audit brauchen und wie der Audit-Trail hält.
13. Juli 2026 · 9 Min. Artikel lesenNIS2-Meldepflichten: 24 Stunden, 72 Stunden und 1 Monat erklärt
Die gestufte NIS2-Meldepflicht: Frühwarnung nach 24 Stunden, Vorfallmeldung nach 72, Abschlussbericht nach einem Monat. Wann die Frist startet.
10. Juni 2026 · 8 Min. Artikel lesenNIS2-Schulungspflicht: Was Leitungsorgane wirklich können müssen
NIS2 Artikel 20 verpflichtet Vorstand und Geschäftsführung zu Schulungen. Was Leitungsorgane können müssen, wer betroffen ist und wie man die Pflicht nachweist.
3. Juni 2026 · 8 Min. Artikel lesenRisiko & Board Reporting
Welche Entscheidung braucht das Geschäft, und wie begründen wir sie?
Wer darf ein Cyberrisiko akzeptieren?
Nicht der CISO. Wer ein Cyberrisiko akzeptiert, muss es geschäftlich verantworten und dafür befugt sein. Vier Rollen, vier Eskalationskriterien, eine Vorlage.
2. Oktober 2026 · 10 Min. Artikel lesenGeopolitische Cyberrisiken: Was Executives über staatlich unterstützte Akteure wissen müssen
Staatlich unterstützte Cyberakteure verfolgen strategische Ziele — Zugang, Vorpositionierung, Einfluss. Warum Nation-State-Risk Vorstandsthema ist.
11. April 2026 · 8 Min. Artikel lesenSecurity KPIs, die nicht lügen — Meine CISO-Shortlist für echte Steuerung
Sieben Security-KPIs, die Wirksamkeit messen statt Aktivität — und warum nur der Tier-0/1-Blickwinkel ehrliche Steuerung im Vorstand ermöglicht.
3. März 2026 · 4 Min. Artikel lesenAngriffsflächen & Abhängigkeiten
Welche technischen Risiken und Lieferantenabhängigkeiten treffen das Geschäft zuerst?
CSAF 2.0 und VEX: Wie Security Advisories endlich maschinenlesbar werden
CSAF 2.0 macht Security Advisories maschinenlesbar, VEX beantwortet „betrifft mich das?" automatisch. Was hinter den Standards steckt.
8. Juli 2026 · 9 Min. Artikel lesenEPSS vs. CVSS: Welcher Score Ihre Patch-Priorisierung wirklich verbessert
CVSS misst die Schwere, EPSS die Ausnutzungswahrscheinlichkeit, KEV die bewiesene Ausnutzung. Wie Sie die drei Signale zur Priorisierung nutzen.
1. Juli 2026 · 9 Min. Artikel lesenWenn das VPN zur offenen Tür wird: Perimeter-Lücken als Chefsache
Check Point, Palo Alto, Fortinet: 2026 werden VPN- und Firewall-Appliances zum Einfallstor. Warum die Zeit zwischen Advisory und Patch Chefsache ist.
24. Juni 2026 · 9 Min. Artikel lesenAgentic AI Security
Welche Handlungsmacht dürfen KI-Systeme haben, und wie wird sie kontrolliert?
Ihr KI-Agent handelt unter fremdem Namen — und Ihr Protokoll behauptet etwas Falsches
Der Agent läuft unter dem Token seines Benutzers. Das ist die bequemste Konstruktion und zerstört drei Dinge gleichzeitig: Zurechenbarkeit, Rechteminimierung und Widerruf.
24. September 2026 · 11 Min. Artikel lesenShadow AI: Wie Sie die Agenten finden, die niemand beschafft hat
Agenten werden eingeschaltet, nicht gekauft. Sechs Signalquellen, mit denen Sie finden, was in Ihrem Unternehmen bereits handelt — und was jede davon übersieht.
16. September 2026 · 5 Min. Artikel lesenWenn aus dem Assistenten ein Handelnder wird: Warum KI-Richtlinien nicht mehr greifen
Die meisten KI-Richtlinien regeln, was ein Modell sagen darf. Sobald ein KI-Agent Systeme verändert, ist das die falsche Frage — und sechs andere zählen.
14. August 2026 · 17 Min. Artikel lesenVom Lesen zum Handeln
Die Themen dieser Beiträge sind der Stoff, aus dem meine Trainings und Krisensimulationen bestehen, nur dass Sie dort selbst entscheiden müssen. Zum Mitnehmen gibt es die Werkzeuge und Whitepaper.