IT-Sicherheit wird zum Risiko-Management aufgewertet

Mit der Globalisierung wachsen die Risiken. Je größer und verzweigter ein Unternehmen ist, je mehr externe Schnittstellen existieren, desto verwundbarer werden die IT-Systeme. Die 2.000 größten Unternehmen der Welt haben das offenbar erkannt: Den Prognosen zufolge, werden bis 2008 65 Prozent von ihnen einen CISO benannt haben.

Vor allem bei europäischen Unternehmen sei die Rolle des CISO entscheidend. Anders als US-amerikanische Firmen sind Betriebe auf dem Kontinent oft weniger stark zentralisiert. Entsprechend wichtig ist ein zentraler Ansprechpartner. Der CISO übernimmt die Vorreiterrolle bei der Etablierung einer Sicherheits-Policy, die dann unternehmensweit umgesetzt werden kann.

Entsprechend ist innerhalb der vergangenen zwei bis fünf Jahre der strategische Aspekt der IT-Sicherheit zunehmend wichtiger geworden. Die CISOs kümmern sich immer weniger um das Tagesgeschäft der IT, sondern sind zunehmend in langfristige Geschäftsentscheidungen involviert. Sie sind dafür verantwortlich, Risiken zu benennen und vor allem zu bewerten.

Um dieser Aufgabe gerecht zu werden, so Proctor, sollten Sicherheitsverantwortliche nicht nur technisches Know-how, sondern auch ausgeprägte Manager-Eigenschaften mitbringen. Schließlich müssen IT-Risiken an höchste Entscheidungsgremien in den Unternehmen kommuniziert werden. Herausragende schriftliche und mündliche Kommunikationsfertigkeit sei deshalb entscheidend. Daran, so Proctor, habe es vielen CISOs bisher gemangelt. Sie hätten sich zu sehr auf technische Aspekte konzentriert.