Cyber- und Informationssicherheit ist eine Führungsaufgabe.
Nach meiner Erfahrung ist die nötige Technik oft vorhanden. Entscheidend ist, ob Informationssicherheit konsequent als Führungsaufgabe wahrgenommen wird. Dazu gehört, dass Informationssicherheit, Risikomanagement, Business Continuity und Datenschutz ineinandergreifen, statt nebeneinander gesteuert zu werden.
Ich kenne Informationssicherheit aus beiden Richtungen: als CISO, der die oberste Leitung bei dieser Aufgabe unterstützt, und heute als Auditor, der beurteilt, ob Vorgaben, Zuständigkeiten und Prozesse angemessen ausgestaltet sind. Aus beiden Rollen weiss ich, wie viel die Leitung bewirken kann, wenn sie die Steuerung aktiv wahrnimmt.
Diese Erfahrungen fliessen in meine Whitepaper ein. Die Whitepaper sind privat verfasst und frei zugänglich.
Publikationen
Alle Publikationen- November 2026
Informationswerte & Schutzbedarf
Schutz beginnt beim Wert. Wie Informationswert und Bedeutung der Leistungen zu einem belastbaren Schutzbedarfsprofil zusammenfinden
- Oktober 2026
Business Continuity Management
Resilienz als Führungsentscheidung. Warum Wiederanlaufziele allein nicht genügen
- September 2026
KI-Governance
Warum Schatten-KI ein Steuerungsbefund ist und Governance den kontrollierten Einsatz erst ermöglicht
- April 2026
Prüfwerkzeuge in der Cyber- und Informationssicherheit
Risikobasierter und evidenzorientierter Einsatz von Selbstdeklaration, Nachweiskontrolle, Vor-Ort-Besuch und Audit unter Berücksichtigung knapper Ressourcen
- März 2026
Typische Audit-Prüffelder in der Cyber- und Informationssicherheit
Warum sich Wirksamkeit im Zusammenspiel der Prüffelder entscheidet und nicht im Einzelbefund
Leitgedanken
Steuerung vor Einzelmassnahmen
Sicherheit entsteht aus klaren Verantwortlichkeiten, konsistenten Risikoentscheiden und gelebten Prozessen, nicht aus der Summe einzelner technischer Massnahmen.
Evidenz vor Behauptung
Die Wirksamkeit einer Kontrolle muss sich anhand geeigneter Nachweise beurteilen lassen. Prüfziel, Nachweise und Methode müssen zusammenpassen.
Zusammenspiel vor Einzelbefund
Verwundbarkeit entsteht oft dort, wo mehrere für sich genommen moderate Schwächen über Prozesse und Dienstleister hinweg zusammenwirken.