Admin Inhaltsverzeichnis
Was macht der CISO?
Der Chief Information Security Officer (CISO) ist verantwortlich für die Informations- und Datensicherheit im gesamten Unternehmen. Gegenüber Rollen wie dem Chief Security Officer (CSO) oder dem Ressortleiter für Sicherheit ist das Aufgabenfeld größer.
Was ist ein CISO?
Der CISO nimmt sich meist der folgenden Aufgaben an: Etablierung eines Managementsystems zur Informationssicherheit (ISMS – Information Security Management System) Aufstellen von Richtlinien, Vorgaben und Zielen für die Informationssicherheit. Durchführung von Trainings und Awarenesskampagnen zur Informationssicherheit.
Was verdient man als CSO?
Gehaltsspanne: Chief Sales Officer (CSO) in Deutschland 138.187 € 11.144 € Bruttogehalt (Median) bei 40 Wochenstunden: 50\% der Datensätze liegen über diesem Wert und 50\% darunter. 117.756 € 9.496 € (Unteres Quartil) und 162.162 € 13.078 € (Oberes Quartil): 25\% der Gehälter liegen jeweils darunter bzw. darüber.
Was ist die Aufgabe von CISO?
Ihre Aufgabe als CISO ist es, das Bewusstsein innerhalb des gesamten Unternehmens zu schärfen und die unabdingbare Management Attention zu schaffen. Ein gelebtes Risikomanagement ist die Basis für alle Sicherheitsanstrengungen und somit unerlässlich, weshalb es auch unbedingt Teil der Unternehmensführung sein muss.
Wie benötigt ein CISO einen Bachelor-Abschluss?
Laut dem Informationsportal für IT-Security-Studenten Cyberdegrees.org benötigt ein CISO mindestens einen Bachelor-Abschluss in Computerwissenschaften oder einem verwandten Feld. Vermehrt legen Unterhemen aber auch auf einen Master-Abschluss mit Security-Fokus Wert.
Welche Berufserfahrung braucht ein CISO?
Zudem werden sieben bis 12 Jahre Berufserfahrung vorausgesetzt, mindestens fünf davon in einer Management-Position. Des Weiteren sollte ein CISO eine Reihe von technischen Skills mitbringen. Grundlegende Kenntnisse in Programmierung und Systemadministration braucht jeder hochrangige Manager im Technikbereich.
Wer ist der CIO im IT-Sicherheitschef?
Auch das Reputationsmanagement und Kommunikationsmaßnahmen im Krisenfall liegen im Verantwortungsbereich des IT-Sicherheitschefs. Der CISO ist meist nicht dem Chief Information Officer (CIO) unterstellt, sondern direkt dem Chief Executive Officer (CEO) oder der Geschäftsführung, da IT-Security nur eine Untermenge seiner Aufgaben darstellt.