Premium
AP1

IT-Sicherheitsbeauftragter (CISO)

1 Min. Lesezeit

Der IT-Sicherheitsbeauftragte (ITSB), auch Chief Information Security Officer (CISO) genannt, ist die zentrale Instanz für Informationssicherheit im Unternehmen.

Stellung im Unternehmen

  • Unabhängigkeit: Sollte direkt der Geschäftsführung berichten.
  • Trennung der Gewalten: Sollte organisatorisch von der IT-Leitung getrennt sein, um Interessenskonflikte (Sicherheit vs. Funktionalität) zu vermeiden.

Organigramm: Unter der Geschäftsführung stehen IT-Leitung, Vertrieb und Buchhaltung. Der ITSB steht daneben, berichtet direkt an die Geschäftsführung und ist nicht der IT-Leitung unterstelltOrganigramm: Unter der Geschäftsführung stehen IT-Leitung, Vertrieb und Buchhaltung. Der ITSB steht daneben, berichtet direkt an die Geschäftsführung und ist nicht der IT-Leitung unterstellt

Aufgaben

  1. Planung: Erstellung eines IT-Sicherheitskonzepts.
  2. Koordination: Überwachung der Umsetzung von Sicherheitsmaßnahmen.
  3. Analyse: Bewertung von Risiken und Sicherheitsvorfällen.
  4. Schulung: Initiierung von Awareness-Kampagnen für Mitarbeiter.
  5. Berichtswesen: Regelmäßiges Reporting an die Leitungsebene.