Wenn wir die jüngste Entwicklung des Chief Information Security Officer (CISO) verfolgen, gibt es angesichts der zunehmenden Bedeutung ihres Profils durch die dramatischen Sicherheitsherausforderungen von heute gute Gründe zu fragen, ob sie auf dem Weg zu der Sichtbarkeit sind, die einst CEOs vorbehalten war.
In relativ kurzer Zeit haben wir erlebt, wie sich die Cybersicherheit von einem nachträglichen Gedanken zu einem zentralen Bestandteil des Geschäftsbetriebs entwickelt hat. Erst ganz am Ende des Jahrtausends rückten der Melissa-Virus, zusammen mit der Angst vor Y2K-Katastrophen, „Hacking“ und Datensicherheit ins öffentliche Bewusstsein.
Seit dieser Zeit – gerade einmal 20 Jahre – haben wir eine rasante Entwicklung der Rolle des CISO erlebt: von einer Backoffice-Funktion für Kontrollen und Risikominderung hin zu einer der einflussreichsten Stimmen im Sitzungssaal. CISOs sind dafür verantwortlich, sich gegen Angriffe zu schützen, die nicht nur in Bezug auf Umsätze kostspielig sind, sondern auch den Ruf einer Marke schädigen.
In einer Ära der rasanten digitalen Transformation hat sich die Rolle des CISO zu der eines „Ermöglichers“ gewandelt, der Unternehmen dabei hilft, sich sicher im Tempo des Marktes zu bewegen. Es ist nicht übertrieben anzunehmen, dass mit der weiter zunehmenden Bedeutung dieser Rolle auch das öffentliche Interesse an den Menschen steigen wird, die sie ausüben.
Tatsächlich beobachten wir diesen Wandel bereits: CISOs werden zunehmend aufgefordert, in den Augen externer Stakeholder als Vordenker und Experten aufzutreten.
Im Rampenlicht: Ein schwieriger Balanceakt
So wie viele Marken vom starken Auftreten ihrer CEOs profitiert haben, lässt sich auch argumentieren, dass es von Vorteil sein kann, den CISO ins Zentrum der Aufmerksamkeit zu rücken.
Datensicherheit bleibt ein polarisierendes Thema. Laut einer aktuellen Umfrage von KPMG wünschen sich 67 % der US-Bevölkerung mehr Transparenz darüber, wie Unternehmen ihre personenbezogenen Daten verwenden. Und 40 % würden ihre personenbezogenen Daten bereitwillig teilen, wenn sie genau wüssten, wie und von wem sie verwendet würden.
Ebenso könnten Verbraucher in einer Ära des „Zeigens statt Behauptens“ einer Organisation eher vertrauen, wenn sie das Gefühl haben, die Person hinter dem Schutz ihrer Daten zu kennen. Die Funktion zu vermenschlichen, indem man den Sicherheits- und Datenschutzmaßnahmen einen Namen, ein Gesicht und eine Persönlichkeit gibt, kann Verbrauchern helfen, davon überzeugt zu sein, dass die Organisation wirklich persönlich in den Schutz ihrer Informationen investiert ist.
Diese öffentliche Präsenz birgt jedoch eigene Risiken. Den CISO aufzuwerten und zu feiern, könnte Cyberkriminellen einen zusätzlichen Anreiz geben, das Unternehmen anzugreifen – mit dem ausdrücklichen Ziel, diese Person auszuschalten.
Siehe auch: 5 Trends für Cloud-Sicherheit im Jahr 2022
Best Practices für den CISO von heute: Vertrauen gewinnen
CISOs und angehende CISOs tun gut daran, sich auf ein Leben in der Öffentlichkeit vorzubereiten. Hier sind einige Leitlinien.
Nutzen Sie Ihre persönliche Marke für etwas Gutes
Der wichtigste Aspekt beim Aufbau Ihrer persönlichen Marke besteht darin, ihren Zweck zu verstehen. Warum bauen Sie Ihre Marke auf? Was möchten Sie erreichen? Fast immer lautet die Antwort: das Vertrauen der Stakeholder gewinnen.
Arbeiten Sie stets durch die Vertrauenslinse
Vertrauen gewinnt man tropfenweise, verliert es aber eimerweise. Die unausweichliche Wahrheit lautet: Wenn Sie eine Person des öffentlichen Lebens sind, gibt es so etwas wie „nicht zur Veröffentlichung bestimmt“ nicht. Sie müssen davon ausgehen, dass das Mikrofon immer eingeschaltet und die Kamera-App immer auf „Aufnahme“ gestellt ist.
Fragen Sie sich, bevor Sie sprechen, etwas posten oder handeln: Wird dies Vertrauen schaffen oder es untergraben? Denken Sie entsprechend daran: Wenn das Ziel darin besteht, Vertrauen aufzubauen, müssen Sie Ihrem Publikum gegenüber offen und ehrlich bleiben.
Wählen Sie Ihre Plattform
Auch wenn sie „persönliche Marke“ genannt wird, wird sich der Löwenanteil Ihrer Inhalte um Ihre berufliche Expertise drehen. Wenn Sie sich von der Masse Ihrer CISO-Kollegen und angehenden CISOs abheben möchten, sollten Sie sich darauf konzentrieren, ein breiteres Publikum über ein Thema aufzuklären, das Ihnen sehr wichtig ist, von vielen jedoch noch nicht verstanden wird.
Setzen Sie Ihre eigenen Grenzen
Wenn Sie gebeten werden, im Namen Ihres Unternehmens als Person des öffentlichen Lebens aufzutreten, denken Sie daran, dass „sich ganz zu zeigen“ ein Spektrum darstellt. Das bedeutet nicht, dass Sie das Einschulungsfoto Ihres Viertklässlers twittern müssen.
Es könnte bedeuten, einige Fotos Ihres neuen Welpen zu teilen, wenn Sie sich damit wohlfühlen. Oder es könnte bedeuten, ein Hobby zu teilen, für das Sie sich begeistern. Denken Sie daran: Das Ziel besteht darin, Ihrem Publikum zu helfen, Ihr wahres Ich zu verstehen – aber Sie entscheiden, wie weit Sie es an sich heranlassen.
Sie können es nicht vortäuschen
Eine Persönlichkeit zu schaffen, die nicht Ihrem wahren Ich entspricht, ist ein Rezept für Misserfolg. Das ist nicht nachhaltig, und die Welt ist zu stark vernetzt geworden – zu viele Menschen haben ein Mikrofon –, als dass Sie erfolgreich eine Lüge präsentieren könnten.
Es braucht nur einen viralen Beitrag eines Freundes oder Bekannten, der Sie wirklich kennt, um Ihre Tarnung auffliegen zu lassen und damit jedes Vertrauen zu zerstören, das Sie aufgebaut haben.
Holen Sie sich Expertenhilfe
Sie sind CISO, weil Sie Experte für Informationssicherheit sind – und darauf kann und sollte Ihr Fokus weiterhin liegen. Wenn es um den Aufbau und die Pflege Ihrer Marke geht, wenden Sie sich an Experten. Wenn Ihr Unternehmen Sie dazu drängt, „stärker in der Öffentlichkeit aufzutreten“, fragen Sie, welche Ressourcen Ihnen zur Verfügung stehen, um Inhalte zu erstellen, die Interaktion in sozialen Medien aufrechtzuerhalten und Möglichkeiten in den traditionellen Medien abzusichern (und sich darauf vorzubereiten).
Laut einem Bericht von Grand View Research wird erwartet, dass der globale Markt für Cybersicherheitsdienste bis 2028 ein Volumen von 192,70 Milliarden US-Dollar erreicht. Während das Feld weiter wächst, erleben wir vielleicht eines Tages, dass es für CISOs ganz normal ist, bei Twitter verifiziert zu sein.
Seien Sie dem Wandel einen Schritt voraus und beginnen Sie noch heute damit, Ihre persönliche Marke vorzubereiten – vergessen Sie aber nie, dass es nicht darum geht, berühmt zu werden. Vielmehr geht es darum, durch den Aufbau, die Pflege und das Wachstum des Stakeholder-Vertrauens geschäftliche Ziele und Ergebnisse voranzutreiben.
Siehe auch: Cybersicherheit im Jahr 2022: Die Qualifikationslücke schließen
Über den Autor:
Prasad Jayaraman ist Principal bei KPMG’s Advisory Services