Kein Fachjargon: Wie IT-Sicherheitsexperten den Vorstand überzeugen

Laut einer aktuellen Umfrage von Kaspersky   unter Chief Information Security Officers (CISOs) lässt sich das Top-Management oft von ihnen beraten, unabhängig von der eigentlichen Berichtsstruktur des Unternehmens: Nur 23 Prozent der Befragten berichten normalerweise an den Vorstand. Jedoch führt dieser direkte Zugang zu den Top-Entscheidungsträgern nicht zwangsläufig zu zweckgebundenen Investitionen in die Cybersicherheit. Die Hälfte (54 Prozent) der befragten IT-Sicherheitsleitern gab an, das vorhandene Budget mit anderen IT-Bereichen teilen zu müssen.

Laut 60 Prozent der Befragten benötigen Geschäftsführer am häufigsten Input von ihrem CISO, wenn ein interner Cybersicherheitsvorfall eingetreten ist. Doch viele Geschäftsführer handeln auch proaktiv und machen sich Gedanken, wie sie ihr Unternehmen schützen können. Mehr als die Hälfte (57 Prozent) der befragten IT-Sicherheitsverantwortlichen hat regelmäßige Treffen mit dem Vorstand und ebenfalls mehr als die Hälfte (56 Prozent) wird gebeten, ihre professionelle Einschätzung zu zukünftigen IT-Projekten abzugeben.

Hoher Rechtfertigungsdruck trotz wachsendem Bewusstsein

Obwohl deren Expertise für die Geschäftsleitung transparent und wertvoll ist, haben CISOs jedoch immer noch Schwierigkeiten, notwendige Ausgaben für IT-Sicherheit zu rechtfertigen. So sind 43 Prozent aller Befragten der Meinung, dass sie in direktem Wettbewerb mit anderen Geschäfts- und IT-Initiativen stehen. Damit stellt diese Hürde eine der drei größten Herausforderungen dar, um notwendige Investitionen in die Informationssicherheit innerhalb des eigenen Unternehmens durchzusetzen.

"Wie die Studie zeigt, verstehen Vorstände heute, dass Cybersicherheit ein wichtiger Teil des Geschäftserfolgs bedeutet", sagt Veniamin Levtsov , VP of Corporate Business bei Kaspersky. "Dennoch stellt es für CISOs noch immer eine Herausforderung dar, dieses Verständnis in konkrete Unterstützung zu verwandeln." Um Geschäftsführer für die eigenen Belange zu gewinnen, sollten die Experten deshalb die Sprache des Managements beherrschen und schwer vermittelbare Fachjargons vermeiden. Wichtig sei zudem die Fokussierung auf die Lösung von Problemen, auch sollte das Fachwissen Dritter zur Rechtfertigung sinnvoller Maßnahmen einbezogen werden.

3 Tipps: So klappt die Verständigung zwischen CISO und Vorstand

• Statt Ad-hoc-Kommunikation einen regelmäßigen Austausch mit dem Führungsteam des Unternehmens einrichten. Auf diese Weise kann der Vorstand über die Sicherheitsmaßnahmen innerhalb des Unternehmens auf dem Laufenden gehalten und die strategischen Prioritäten in den Fokus der Entscheider gerückt werden.
• CISOs sollten in einer Sprache kommunizieren, die vom Top-Management verstanden wird. Führungskräfte haben selten einen sicherheitstechnischen oder technischen Hintergrund. IT-Jargon sollte daher vermieden und stattdessen auf die geschäftlichen Vorteile eingegangen werden.
• Ein Sicherheitstraining für Vorstandsmitglieder mit externen Beratern trägt nicht nur zum Aufbau einer unternehmensweiten Cybersicherheitskultur bei, sondern zeigt den Entscheidern auch den praktischen Wert und die Auswirkungen wirksamer Cybersicherheitsmaßnahmen auf.