Thema B · 5 Beiträge
CISO-Führung und Security Operating Model
Wer führt Security mit welchem Auftrag, welchen Befugnissen und welcher Kapazität?
Worum es in diesem Feld geht
Eine Security-Funktion wird wirksam, wenn Auftrag, Befugnisse, Kapazität und Führungsroutine zusammenpassen. Weder ein Titel noch ein Organigramm reichen dafür.
Empfohlener Lesepfad
- 1 Die Führungserfahrung Was ich als CISO gerne früher gewusst hätte Sieben Praxis-Learnings aus zehn Jahren CISO-Karriere — Prinzipien, die sich in unterschiedlichen Organisationen bewährt haben. Keine Theorie, nur Praxis.
- 2 Der Auftrag Security braucht ein Mandat: Welche Befugnisse schriftlich geklärt sein sollten Verantwortung ohne Befugnis funktioniert nicht. Acht Fragen, die ein CISO-Mandat beantworten muss, ein Canvas zum Ausfüllen und eine Entscheidungsmatrix.
- 3 Die Übergangsphase Der CISO ist weg: Welche Entscheidungen jetzt nicht warten können Eine unbesetzte CISO-Position wird dort kritisch, wo niemand mehr entscheidet. Fünf Entscheidungen und was nach zehn Arbeitstagen vorliegen sollte.
- 4 Der Preis Was kostet ein Interim CISO? Tagessatz, nachgerechnete Mandatskosten über drei bis sechs Monate und die Frage, die wichtiger ist als der Preis: Was soll nach 90 Tagen besser laufen?
- 5 Der Abschluss Der Interim CISO geht: Wie eine Übergabe ohne Wissensverlust gelingt Eine vollständige Ablage ist noch keine Führungsübergabe. Acht Bausteine, ein Abnahmeverfahren über echte Entscheidungen und vier überprüfbare Phasen.
Zum Mitnehmen und Ausprobieren
Ihre CISO-Funktion braucht jetzt Führung?
Interim CISO: befristete Übernahme der CISO-Funktion bei Vakanz, Transformation oder besonderer Lage — mit strukturierter Übergabe von Tag eins an.