Interim CISO
Security-Führung, wenn Sie sie jetzt brauchen.
Befristete Übernahme der CISO-Funktion bei Vakanz, Transformation oder besonderen Herausforderungen.
Verantwortung übernehmen. Prioritäten setzen. Entscheidungen ermöglichen. Organisation stabilisieren.
Umfang abhängig vom Mandat, häufig 2 bis 3 Tage pro Woche
Remote und vor Ort · DACH · ab 1.950 € / Tag zzgl. MwSt.
Marcel KüppersEx-CISO · Ex-CTO · Geschäftsführer · 20+ Jahre Cybersecurity
- 3 bis 6 Monate
- häufig 2 bis 3 Tage / Woche
- Remote und vor Ort
- DACH
Keine Führungslücke
Eine offene CISO-Stelle kann man ausschreiben. Führung kann man nicht monatelang offenlassen.
Cyberrisiken warten nicht auf den Recruiting-Prozess. Audits laufen weiter, Kunden stellen Fragen, Security-Projekte benötigen Entscheidungen, Budgets müssen priorisiert werden. Regulatorische Anforderungen verschwinden nicht, und Incidents halten sich nicht an Organigramme.
Vorher
CISO verlässt das Unternehmen
Verantwortung, Wissen und laufende Entscheidungen hängen an einer Person, die geht.
Übergangsphase
Interim CISO
Führung, Priorisierung und Entscheidungsfähigkeit bleiben erhalten. Die Organisation wird stabilisiert und die Übergabe vorbereitet.
Danach
Permanenter CISO
Die neue Führungskraft übernimmt ein dokumentiertes Lagebild statt einer Blackbox.
Ein Interim CISO schließt nicht nur eine personelle Lücke. Er stellt sicher, dass Security auch in der Übergangsphase geführt wird.
Wann ein Interim CISO sinnvoll ist
Drei Lagen, in denen Führung sofort gebraucht wird.
CISO-Vakanz
Ihr bisheriger CISO hat das Unternehmen verlassen. Die Nachfolge ist noch nicht gefunden, oder eine neue Führungskraft kann erst in einigen Monaten starten.
Ich übernehme die CISO-Funktion für einen definierten Zeitraum, stabilisiere die Organisation und bereite eine strukturierte Übergabe vor.
Ziel: kein Führungsvakuum zwischen zwei CISOs.
Security-Transformation
Security ist vorhanden, aber Strategie, Governance, Organisation oder Prioritäten müssen neu ausgerichtet werden. Viele Aktivitäten laufen parallel, Verantwortlichkeiten sind unklar, Programme konkurrieren um Budget.
Ziel: aus einzelnen Aktivitäten wird ein steuerbares Security-Programm.
Besondere Unternehmenslage
Cybervorfall, regulatorischer Druck, M&A, größere Transformation, neue Geschäftsleitung, strategische Neuausrichtung oder kritische Kundenanforderungen.
Ziel: Erfahrung und Entscheidungsfähigkeit genau dann verfügbar machen, wenn sie gebraucht werden.
Was ein Mandat leisten muss
Nicht beobachten. Führen.
Ein Interim CISO ist kein externer Berater mit CISO-Titel. Wer die Rolle übernimmt, muss führen: Prioritäten setzen, Entscheidungen vorbereiten, Verantwortung klären, Konflikte lösen, Risiken transparent machen, das Management informieren und das Security-Team ausrichten.
- Priorisieren
- Entscheiden
- Eskalieren
- Steuern
- Kommunizieren
- Übergeben
Zusammenarbeit mit Ihrem bestehenden Team
Ein Interim-Mandat funktioniert nicht gegen die Organisation. Das Wissen über Systeme, Prozesse, Kunden, Abhängigkeiten und informelle Strukturen ist bereits im Unternehmen. Meine Aufgabe ist nicht, alles neu zu erfinden.
- Orientierung schaffen
- Prioritäten setzen
- Entscheidungen ermöglichen
- Blockaden lösen
- Führung übernehmen
Und das bestehende Team so aufstellen, dass die spätere Übergabe funktioniert.
Was ich als Interim CISO übernehme
Sieben Bereiche, ein Mandat.
Führung
- Security-Team führen und Prioritäten setzen
- Verantwortlichkeiten klären
- Entscheidungen vorbereiten, Blockaden beseitigen
- Konflikte zwischen Security, IT und Business lösen
- Managementerwartungen in eine umsetzbare Agenda übersetzen
Security-Strategie
- bestehende Strategie überprüfen, Ziele neu ausrichten
- Roadmap konsolidieren
- Programme auf Wirkung und Notwendigkeit prüfen
- Budget und Ressourcen mit Geschäftsrisiken verbinden
- niedrig priorisierte Aktivitäten stoppen oder verschieben
Cyber Risk Management
- wesentliche Cyberrisiken identifizieren und konsolidieren
- geschäftliche Auswirkungen transparent machen
- Risikoentscheidungen vorbereiten, Restrisiken sichtbar machen
- Risk Owner definieren
- Akzeptanz- und Eskalationswege etablieren
Management & Board Reporting
Technische Informationen allein reichen für Managemententscheidungen nicht aus. Ich etabliere ein Reporting, das beantwortet: Wo stehen wir? Welche Risiken sind wesentlich? Was hat sich verändert? Welche Entscheidung wird gebraucht?
Das Ziel ist nicht mehr Reporting. Das Ziel sind bessere Entscheidungen.
Governance
- Rollen und Entscheidungsrechte klären
- Security-Gremien strukturieren, Risk Ownership festlegen
- Eskalationswege definieren
- Policies auf tatsächliche Wirksamkeit prüfen
- Security in die bestehende Unternehmenssteuerung integrieren
Regulatorik & Compliance-Governance
NIS2, ISO 27001 und andere Anforderungen dürfen nicht als isolierte Checklistenprojekte neben der Security-Organisation laufen. Ich übersetze sie in Governance, Risikomanagement, Verantwortlichkeiten, Reporting, Nachweisführung, Incident Governance und Third-Party Risk.
Nicht Compliance als Selbstzweck, sondern eine Organisation, die Anforderungen dauerhaft erfüllt.
Incident Readiness & Lieferanten
- Krisenorganisation prüfen, Entscheidungsrechte definieren
- Management auf kritische Cybervorfälle vorbereiten
- Lessons Learned in Verbesserungen überführen
- kritische Abhängigkeiten identifizieren
- Lieferanten nach tatsächlichem Geschäftsrisiko priorisieren
Bei Bedarf ergänzt durch eine Cyber-Krisensimulation.
Die ersten 30 Tage
Ein Mandat sollte nicht mit sechs Wochen Analyse beginnen.
Die ersten Wochen dienen dazu, schnell Transparenz herzustellen, Führung zu etablieren und Entscheidungen zu ermöglichen.
Woche 1
Verstehen
- Gespräche mit Geschäftsführung, CIO, IT, Security und Stakeholdern
- Strategie, Roadmap und wesentliche Cyberrisiken
- laufende Programme, Audits und Regulatorik
- Team, Verantwortlichkeiten, Managementberichte
- kritische Lieferanten, Budget- und Ressourcenlage
Verstehen, wo das Unternehmen tatsächlich steht, nicht nur was Dokumente sagen.
Woche 2
Priorisieren
- Was ist wirklich kritisch?
- Welche Entscheidungen können nicht warten?
- Welche Risiken brauchen Managementaufmerksamkeit?
- Welche Programme erzeugen Wirkung, welche verbrauchen nur Ressourcen?
- Wo bestehen Abhängigkeiten oder Blockaden?
Ein priorisiertes Lagebild.
Woche 3
Stabilisieren
- Reporting-Rhythmus etablieren
- Rollen und Eskalationswege klären
- kritische Maßnahmen starten, Roadmap bereinigen
- offene Entscheidungen in die Geschäftsleitung bringen
- Team auf gemeinsame Prioritäten ausrichten
Führung und Steuerbarkeit herstellen.
Woche 4
Ausrichten
- Welche Cyberrisiken sind wesentlich?
- Was hat Priorität?
- Wer trägt welche Verantwortung?
- Welche Entscheidungen sind erforderlich?
- Was soll in den nächsten 90 Tagen erreicht werden?
Gemeinsame Agenda für die kommenden 60 bis 90 Tage.
Was nach 90 Tagen stehen sollte
Ein gutes Mandat macht die Organisation nicht vom Interim CISO abhängig.
Mein Ziel ist nicht, mich unentbehrlich zu machen. Mein Ziel ist eine Security-Funktion, die nach dem Mandat klarer geführt, besser priorisiert und leichter übergeben werden kann.
Tag 1
- Vakanz oder Umbruch
- viele parallele Themen
- unklare Verantwortlichkeiten
- offene Entscheidungen ohne Eigentümer
Tag 30
- priorisiertes Lagebild
- geklärte Rollen und Eskalationswege
- etablierter Reporting-Rhythmus
- Agenda für 60 bis 90 Tage
Tag 90
- konsolidiertes Cyber-Risikobild
- priorisierte Security-Roadmap
- definierte Risikoakzeptanz- und Eskalationswege
- managementtaugliches Reporting
- Transparenz über wesentliche Investitionen
- belastbare Incident-Governance
- klare 6- bis 12-Monats-Agenda
- strukturierter Übergabeplan
Führung statt PowerPoint
Ich betrachte Security nicht nur aus der Frage, was technisch optimal wäre.
Technik
Ethical Hacker & Architect
Wie Angreifer denken und wie Security technisch eingebaut werden muss.
Security Leadership
CISO
Risiken priorisiert, Organisationen geführt, gegenüber Geschäftsleitungen verantwortet.
Unternehmensführung
CTO & Geschäftsführer
Verantwortung für Kunden, Mitarbeiter, Umsatz, Technologie und Risiko.
Die Fragen dahinter
Was braucht das Geschäft, was ist wirtschaftlich vertretbar, was kann die Organisation realistisch umsetzen?Das Mandat
Führungsumfang, Zeit, Verantwortung, Übergabe.
ab 1.950 € / Tag
zzgl. MwSt. · Umfang nach Verantwortung und Ausgangslage
Der konkrete Umfang richtet sich nach Verantwortung, Ausgangslage und Unternehmenssituation. Andere Modelle können individuell vereinbart werden.
Häufige Mandatsstruktur
- etwa 2 bis 3 Tage pro Woche
- initiale Laufzeit 3 bis 6 Monate
- remote und vor Ort
- direkte Zusammenarbeit mit Geschäftsführung und CIO
- Führung der bestehenden Security-Organisation nach vereinbartem Mandat
- regelmäßiges Executive Reporting
- 30-, 60- und 90-Tage-Agenda
- strukturierte Übergabe
Klare Verantwortung braucht klare Grenzen
Von Beginn an ist geklärt, wer welche Entscheidung trifft.
Interim CISO
Führt, priorisiert und bereitet Entscheidungen vor. Festgelegt werden dafür:
- Verantwortungsbereich und Berichtslinie
- Entscheidungsrechte und Budgetkompetenzen
- Personalführung und Eskalationswege
- Erreichbarkeit und Vertretung gegenüber Dritten
- Incident-Rolle
- Zusammenarbeit mit CIO, IT, Legal, Datenschutz und Geschäftsleitung
Geschäftsleitung
Akzeptiert wesentliche Unternehmensrisiken und behält die gesetzliche Verantwortung.
Ein externer CISO ersetzt nicht die gesetzlichen Verantwortlichkeiten der Unternehmensleitung. Er sorgt dafür, dass Cyberrisiken, Maßnahmen und Entscheidungsbedarf professionell vorbereitet und gesteuert werden.
Übergabe
Übergabe beginnt nicht in der letzten Woche.
Ein Interim CISO ist erfolgreich, wenn das Unternehmen ihn am Ende nicht mehr benötigt. Deshalb beginnt die Übergabe vom ersten Tag an: Wesentliche Risiken, Entscheidungen, Maßnahmen, Verantwortlichkeiten und offene Punkte werden während des Mandats nachvollziehbar dokumentiert.
Was die neue Führungskraft bekommt
Keine Blackbox. Kein Neustart. Keine verlorenen Monate.
Auf Wunsch unterstütze ich zusätzlich bei der Definition des CISO-Anforderungsprofils, der fachlichen Bewertung von Kandidaten, bei Interviews und bei der Übergabe an die neue Führungskraft.
Nicht jedes Unternehmen braucht einen Interim CISO
Wenn keine Führungsübernahme nötig ist.
Ihre CISO-Funktion ist gut besetzt?
Wenn Sie keine operative Führungsübernahme brauchen, sondern eine unabhängige Senior-Perspektive für schwierige Entscheidungen, ist Executive Cyber Advisory das bessere Modell.
Executive Cyber Advisory ansehen →Sie wollen Ihre Krisenfähigkeit testen?
Wenn Sie wissen möchten, wie Ihr Führungsteam während eines schweren Cybervorfalls entscheidet, ohne Ihre Security-Führung zu verändern, ist die Cyber-Krisensimulation das passende Format.
Cyber-Krisensimulation ansehen →Häufige Fragen
Was vor einem Mandat geklärt wird.
Wie schnell können Sie ein Mandat übernehmen?
Das hängt von meiner aktuellen Verfügbarkeit und dem benötigten Umfang ab. Bei einer absehbaren CISO-Vakanz oder Transformation empfiehlt es sich, frühzeitig über Starttermin, Verantwortung und zeitlichen Umfang zu sprechen.
Arbeiten Sie Vollzeit als Interim CISO?
Der notwendige Umfang richtet sich nach dem Mandat. Häufig lassen sich Interim-CISO-Mandate mit etwa zwei bis drei Tagen pro Woche sinnvoll strukturieren. Bei höherem Führungsbedarf kann ein anderer Umfang vereinbart werden.
Entscheidend ist nicht ein festes Zeitmodell, sondern dass Verantwortung und verfügbare Kapazität zusammenpassen.
Arbeiten Sie remote oder vor Ort?
Beides. Strategiearbeit, Reporting, Abstimmungen und viele Regeltermine können effizient remote erfolgen. Für Managementtermine, Workshops, Teamarbeit, kritische Entscheidungen und besondere Phasen bin ich nach Vereinbarung vor Ort.
Können Sie Personalverantwortung übernehmen?
Ja. Wenn Personalführung Bestandteil des Mandats sein soll, wird dies organisatorisch und vertraglich ausdrücklich geregelt.
Übernehmen Sie auch operative Security-Aufgaben?
Meine Aufgabe als Interim CISO ist Führung und Steuerung. Aufgrund meines technischen Hintergrunds kann ich technische Sachverhalte tiefgehend beurteilen und Entscheidungen dazu treffen.
Ich ersetze jedoch nicht die Rollen eines SOC-Analysten, Pentesters, Security Engineers oder Systemadministrators. Spezialisierte operative Leistungen sollten dort erbracht werden, wo die entsprechende Expertise und Kapazität vorhanden ist.
Können Sie eine NIS2-Umsetzung führen?
Ja. Dabei betrachte ich NIS2 nicht als isoliertes Compliance-Projekt. Regulatorische Anforderungen müssen in Governance, Risikomanagement, Incident Management, Verantwortlichkeiten und Managementsteuerung integriert werden. Genau dort liegt der Schwerpunkt eines CISO-Mandats.
Unterstützen Sie bei der Suche nach einem permanenten CISO?
Ja. Ich kann das Anforderungsprofil schärfen, die Rolle organisatorisch einordnen, Kandidaten fachlich beurteilen, Interviews unterstützen und die strukturierte Übergabe an die neue Führungskraft begleiten.
Was kostet ein Interim-CISO-Mandat?
Der Tagessatz beginnt bei 1.950 € zzgl. MwSt. Nach einem ersten Gespräch erhalten Sie einen klar definierten Mandatsvorschlag.
Nachgerechnete Mandatskosten über drei und sechs Monate, die sechs Faktoren hinter dem Preis und was im Tagessatz enthalten sein sollte, stehen im Beitrag Was kostet ein Interim CISO?
Ihre CISO-Funktion braucht jetzt Führung?
Dann klären wir zuerst drei Fragen.
Was muss übernommen werden?
Welche Entscheidungen stehen an?
Was muss nach 90 Tagen besser funktionieren als heute?
30 Minuten · direkt mit Marcel Küppers · unverbindlich
Danke, Ihre Anfrage ist angekommen.
Ich melde mich in der Regel innerhalb eines Werktags persönlich bei Ihnen.