Erfahren Sie, wie CISOs und Vorstände trotz Diskrepanzen bei Top-Prioritäten, Budgetierung, Compliance-Ansätzen und Erfolgsmetriken zueinanderfinden können.
DIFFERENZEN
CISOs und Vorstände haben unterschiedliche Ansichten
Immer mehr CISOs interagieren mit der obersten Ebene der Geschäftsführung, 83 % nehmen relativ häufig oder meistens an den Vorstandssitzungen teil. Der Aufstieg in die C-Suite hat jedoch auch gezeigt, dass es erhebliche Differenzen zwischen CISOs und Vorständen gibt.
- Nur 29 % der befragten CISOs haben jemanden mit Cybersecurity-Fachkenntnissen im Vorstand
- 52 % der Vorstände glauben, dass ihre CISOs die meiste Zeit damit verbringen, als Business Enabler zu wirken; das können aber nur 34 % der CISOs bestätigen
- 52 % der CISOs nennen Innovationen durch neue Technologien als ihre vordringliche Aufgabe; jedoch sind nur 33 % ihrer Vorstände der gleichen Ansicht
COMPLIANCE
CISOs nehmen Compliance persönlich
CISOs nehmen die Compliance-Situation im Unternehmen sehr ernst, denn sie stehen bei Incidents als Erste in der Verantwortung.
- 21 % der CISOs gestehen, sie seien schon einmal gedrängt worden, ein Compliance-Problem nicht zu melden
- 59 % der CISOs würden Whistleblower werden, wenn ihr Unternehmen Compliance-Anforderungen ignorieren würde
- 57 % zählen Regulierungs- und Compliance-Wissen zu den wichtigsten Skills, die CISOs entwickeln sollten
KI
CISOs bauen auf generative KI zur Cyberabwehr
53 % der CISOs glauben, dass KI vor allem den Angreifern Vorteile verschafft; allerdings ist diese Gruppe seit 2023, als sie noch 70 % umfasste, merklich kleiner geworden.
- 70 % finden die KI-Aufregung insgesamt realistisch, 21 % erschient sie sogar zu gering
- 38 % glauben, dass sie mit der KI-Einführung nicht schnell genug vorankommen
- 65 % bilden ihre Sicherheitsteams aktiv in Prompt Engineering weiter
Budget
CISOs brauchen mehr Budget, finden aber oft nicht die richtigen Argumente
Bei der Cybersecurity-Finanzierung zeigt sich, wie sehr die Prioritäten von CISOs und Vorständen über Kreuz liegen. Das Ergebnis sind Sparmaßnahmen, die ernsthafte Konsequenzen haben.
- Nur 29 % der CISOs sagen, dass sie für ihre Cybersecurity-Vorhaben und -Ziele ein angemessenes Budget bekommen
- 62 % geben an, dass aufgeschobene Upgrades aufgrund von Budgetkürzungen zu einem erfolgreichen Angriff geführt haben
- 64 % der Vorstände sagen, dass der beste Weg zu höheren Budgets darin besteht, Security als Business Enabler darzustellen
