Die durchschnittliche Amtszeit eines Chief Information Security Officers (CISO) ist auf 18 Monate gesunken. Dieser R\u00fcckgang ist nicht allein auf die zunehmende Komplexit\u00e4t der Bedrohungslage zur\u00fcckzuf\u00fchren, sondern wird ma\u00dfgeblich durch zwei Faktoren beschleunigt: das Aufkommen neuer KI-Modelle und die versch\u00e4rfte pers\u00f6nliche Haftung f\u00fcr Cybervorf\u00e4lle. Unternehmen stehen damit vor einem doppelten Problem: Sie m\u00fcssen nicht nur erfahrene Sicherheitsentscheider ersetzen, sondern tun dies h\u00e4ufig mit weniger erfahrenen Mitarbeitern, die selbst einem h\u00f6heren Burnout-Risiko ausgesetzt sind.<\/p>\n
Die Erwartungen an einen CISO sind extrem: Er muss rund um die Uhr verf\u00fcgbar sein, als humanes Fr\u00fchwarnsystem agieren und gleichzeitig die Gesch\u00e4ftsleitung beruhigen. Gadsby, ein erfahrener Sicherheitsexperte, vergleicht die Rolle mit der eines Feuerwehrmanns, der zu jeder Tages- und Nachtzeit in Bereitschaft steht. \u201eMan muss schon eine besondere Person sein, um diesen Job machen zu wollen\u201d, stellt er klar. Die Belastung ist systemisch: Jede unbekannte IT-Umgebung erfordert eine lange Einarbeitungszeit, doch die Dynamik der Bedrohungslage l\u00e4sst daf\u00fcr kaum Raum. Neue CISOs geraten sofort unter Druck, was das Risiko von Fehlentscheidungen erh\u00f6ht und die Fluktuation weiter antreibt.<\/p>\n
Die Integration von KI in Unternehmensprozesse hat die Angriffsfl\u00e4che massiv vergr\u00f6\u00dfert. \u201eDie durchschnittliche Amtszeit eines CISOs betr\u00e4gt mittlerweile 18 Monate\u201d, best\u00e4tigt IDC-Analyst Chris Kissel. \u201ePers\u00f6nliche Haftungsrisiken f\u00fcr Cybervorf\u00e4lle und die neuen Frontier-KI-Modelle tragen nicht dazu bei, diese Zeitspanne zu erh\u00f6hen \u2013 f\u00fcr CISOs ist es eine neue, be\u00e4ngstigende Welt.\u201d KI-gest\u00fctzte Angriffe sind nicht nur schneller, sondern auch schwerer nachvollziehbar. Ein CISO muss heute nicht mehr nur traditionelle Malware abwehren, sondern auch die Risiken von generativer KI, Datenvergiftung und automatisierten Social-Engineering-Kampagnen managen. Diese zus\u00e4tzliche Komplexit\u00e4t f\u00fchrt dazu, dass viele Sicherheitsverantwortliche die Position vorzeitig aufgeben.<\/p>\n
Was CISOs besonders umtreibt, ist die Frage der pers\u00f6nlichen Haftung. Immer mehr Aufsichtsbeh\u00f6rden und Gerichte machen Sicherheitsverantwortliche pers\u00f6nlich f\u00fcr Datenpannen und Compliance-Verst\u00f6\u00dfe verantwortlich. \u201eWenn ich f\u00fcr einen Angriff hafte, den ich nicht verhindern konnte, weil das Budget nicht ausreicht oder die Belegschaft nicht mitzieht, wird der Job unhaltbar\u201d, so die implizite Logik vieler Betroffener. Chris Kissel schl\u00e4gt vor, die Mindestanforderungen f\u00fcr verantwortungsbewusstes Handeln durch Aufsichtsbeh\u00f6rden klar zu definieren. Nur wenn CISOs verbindliche Leitplanken haben, k\u00f6nnen sie ihre Arbeit ohne existenzielle Angst aus\u00fcben. Zudem m\u00fcssten sie weitestgehend von pers\u00f6nlichen Haftungsrisiken befreit werden \u2013 ein Vorschlag, der in der Branche kontrovers diskutiert wird.<\/p>\n
Oliver Legg, Mitbegr\u00fcnder und Recruiter bei der auf IT-Security spezialisierten Beratung Aspiron Search, beobachtet diesen Trend aus n\u00e4chster N\u00e4he. Die Suche nach einem CISO ist heute schwieriger denn je, weil Kandidaten die Risiken genau kennen. \u201ePotenzielle CISOs z\u00f6gern, weil sie wissen, dass sie im Zweifel pers\u00f6nlich haften\u201d, erkl\u00e4rt Legg. Unternehmen, die einen CISO verlieren, stehen oft vor der Wahl, eine externe, teure Interimsbesetzung zu engagieren oder einen internen Security-Ingenieur zu bef\u00f6rdern, der mit der pl\u00f6tzlichen strategischen Verantwortung \u00fcberfordert sein kann. In beiden F\u00e4llen entsteht ein Vakuum, das die Sicherheitslage des Unternehmens schw\u00e4cht. Die Einarbeitungszeit des neuen CISOs wird zur kritischen Phase, in der Fehler besonders schwer wiegen.<\/p>\n
Die L\u00f6sung liegt nicht allein in besserer Bezahlung oder kleineren Teams. Es braucht einen strukturellen Wandel in der Unternehmensf\u00fchrung. Drei zentrale Hebel zeichnen sich ab:<\/p>\n
1. Klare Haftungsregeln und Versicherungsl\u00f6sungen.<\/strong> Unternehmen sollten mit ihrem CISO verbindliche Haftungsfreistellungen vereinbaren und gleichzeitig Manager-Haftpflichtversicherungen abschlie\u00dfen, die auch Cyber-Vorf\u00e4lle abdecken. Solche Schutzmechanismen sind in den USA bereits Standard, in Deutschland jedoch noch die Ausnahme.<\/p>\n 2. KI-Governance als Chefsache.<\/strong> Die Verantwortung f\u00fcr KI-Risiken darf nicht ausschlie\u00dflich beim CISO liegen. Es m\u00fcssen bereichs\u00fcbergreifende Gremien geschaffen werden, in denen auch die Gesch\u00e4ftsleitung, die Rechtsabteilung und die Facheinheiten die Risiken mittragen. Nur so kann verhindert werden, dass der CISO allein die Verantwortung f\u00fcr unvermeidbare KI-Pannen tr\u00e4gt.<\/p>\n 3. Mentoring und Resilienzprogramme.<\/strong> Die hohe Belastung des CISO-Jobs erfordert gezielte Unterst\u00fctzung. Unternehmen sollten ihren Sicherheitsverantwortlichen nicht nur technische Ressourcen, sondern auch Coachings, externe Beratungsressourcen und eine klare Begrenzung der Arbeitszeit zur Verf\u00fcgung stellen. Eine Kultur der psychologischen Sicherheit auf F\u00fchrungsebene ist essenziell.<\/p>\n Die 18-monatige Amtszeit ist kein unab\u00e4nderliches Schicksal. Sie ist ein Symptom f\u00fcr eine strukturelle \u00dcberlastung, die durch KI und Haftungsfragen massiv verst\u00e4rkt wird. Wer heute einen CISO sucht, muss bereit sein, nicht nur das Gehalt, sondern die komplette Aufstellung der Sicherheitsorganisation zu \u00fcberdenken. Nur wer die Rahmenbedingungen f\u00fcr diese Schl\u00fcsselrolle grundlegend verbessert, wird die Fluktuation in den Griff bekommen und langfristig Sicherheitsexperten halten k\u00f6nnen. Der Druck auf die Branche wird weiter steigen \u2013 doch mit den richtigen Weichenstellungen l\u00e4sst sich die Feuerwehrarbeit in eine strategische F\u00fchrungsaufgabe verwandeln.<\/p>\n","protected":false},"excerpt":{"rendered":" Die durchschnittliche Amtszeit eines Chief Information Security Officers (CISO) ist auf 18 Monate gesunken. Dieser R\u00fcckgang ist nicht allein auf die zunehmende Komplexit\u00e4t der Bedrohungslage zur\u00fcckzuf\u00fchren, sondern wird ma\u00dfgeblich durch zwei Faktoren beschleunigt: das Aufkommen neuer KI-Modelle und die versch\u00e4rfte pers\u00f6nliche Haftung f\u00fcr Cybervorf\u00e4lle. Unternehmen stehen damit vor einem doppelten Problem: Sie m\u00fcssen nicht nur […]<\/p>\n","protected":false},"author":5,"featured_media":55053,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51705.png","fifu_image_alt":"KI und Haftung verk\u00fcrzen CISO-Amtszeiten auf 18 Monate","footnotes":""},"categories":[6672],"tags":[],"class_list":["post-51705","post","type-post","status-publish","format-standard","has-post-thumbnail","category-technologie"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51705.png","fifu_image_alt":"KI und Haftung verk\u00fcrzen CISO-Amtszeiten auf 18 Monate","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51705","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51705"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51705\/revisions"}],"predecessor-version":[{"id":51711,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51705\/revisions\/51711"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/55053"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51705"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51705"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51705"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}