Glossar

CISO (Chief Information Security Officer)

Die Führungsperson, die für die gesamte Informationssicherheitsstrategie einer Organisation verantwortlich ist.

Der oder die Chief Information Security Officer (CISO) trägt die oberste Verantwortung für die Informationssicherheit einer Organisation. Die Rolle umfasst die Entwicklung der Sicherheitsstrategie, das Management von Risiken, die Einhaltung regulatorischer Vorgaben sowie die Steuerung von Budget, Personal und Sicherheitsarchitektur.

Ein CISO bewegt sich an der Schnittstelle zwischen Technik und Geschäftsführung. Einerseits muss die Person Bedrohungen, Schwachstellen und technische Schutzmassnahmen verstehen, andererseits Sicherheitsrisiken in eine Sprache übersetzen, die Vorstand und Aufsichtsgremien nachvollziehen können, um fundierte Entscheidungen zu ermöglichen.

In kleineren Organisationen wird die Funktion oft in Teilzeit oder als externer virtueller CISO wahrgenommen. Unabhängig von der Grösse gilt: Wirksame Informationssicherheit braucht eine klar benannte, mit Mandat und Ressourcen ausgestattete Verantwortung auf Leitungsebene, sonst bleiben Sicherheitsinitiativen Stückwerk.

Sicherheit ist mehr als ein Begriff

In unseren Kursen wird aus Fachwissen praktische Kompetenz — mit verifizierbarem Zertifikat.