Bei einer Podiumsdiskussion brachte Jannik Christ die Perspektive aus regulierten Branchen, CISO-Verantwortung und der praktischen Sicherheitsberatung ein.
Informationssicherheit entwickelt sich dort am besten weiter, wo unterschiedliche Perspektiven offen zusammenkommen. Bei einer Podiumsdiskussion brachte Jannik Christ seine Erfahrungen aus regulierten Branchen, der internen CISO-Rolle und der Beratung mittelständischer sowie großer Organisationen ein.
Im Mittelpunkt des Austauschs stand die Frage, wie Unternehmen aus abstrakten Sicherheitsanforderungen tragfähige Entscheidungen machen. Denn zwischen regulatorischem Anspruch, technischer Machbarkeit und wirtschaftlicher Realität entstehen häufig Spannungsfelder. Ein wirksames Sicherheitsprogramm muss diese Perspektiven verbinden, anstatt sie gegeneinander auszuspielen.
Informationssicherheit braucht gemeinsame Entscheidungen
Viele Sicherheitsprobleme sind nicht allein technisch. Sie entstehen an Schnittstellen: zwischen Geschäftsleitung und IT, zwischen zentralen Vorgaben und dezentraler Umsetzung oder zwischen ambitionierten Konzepten und knappen Ressourcen. Podiumsdiskussionen schaffen Raum, solche Zielkonflikte sichtbar zu machen und Erfahrungen aus unterschiedlichen Organisationen gegenüberzustellen.
Jannik Christ vertritt dabei einen risikoorientierten Ansatz. Unternehmen sollten nicht möglichst viele Maßnahmen gleichzeitig beginnen, sondern zuerst klären, welche Geschäftsprozesse besonders schützenswert sind, welche Szenarien den größten Schaden verursachen können und welche Entscheidungen das Management treffen muss. Erst daraus folgt eine belastbare Priorisierung.
Die Perspektive aus der CISO-Praxis
Eine CISO-Funktion wirkt dann, wenn sie mehr leistet als Richtlinien und Berichte. Sie muss technische Erkenntnisse in eine Sprache übersetzen, die Geschäftsleitungen für Investitions- und Risikoentscheidungen nutzen können. Gleichzeitig benötigt sie genug Nähe zur operativen Realität, damit Maßnahmen akzeptiert und tatsächlich umgesetzt werden.
Der Austausch machte deutlich, wie wichtig ein klares Mandat ist. Sicherheitsverantwortliche können Risiken transparent machen und die Umsetzung koordinieren. Die Verantwortung für wesentliche Geschäftsrisiken bleibt jedoch bei der Unternehmensleitung. Diese Rollenverteilung schafft Klarheit und verhindert, dass Informationssicherheit als isoliertes Spezialthema behandelt wird.
Impulse für die Unternehmenspraxis
- Sicherheitsziele müssen aus Geschäftsrisiken und kritischen Prozessen abgeleitet werden.
- Managementberichte sollten Entscheidungen ermöglichen, nicht nur Aktivitäten aufzählen.
- Maßnahmen benötigen eindeutige Verantwortliche, Fristen und überprüfbare Ergebnisse.
- Fachbereiche und IT sollten früh in die Gestaltung eingebunden werden.
- Offener Erfahrungsaustausch verkürzt Lernkurven und verhindert wiederkehrende Fehler.
Für BlackMount ist die Beteiligung an solchen Formaten Teil des eigenen Anspruchs: Fachwissen nicht nur in Projekten anzuwenden, sondern es im Dialog mit Unternehmen, Verbänden und anderen Sicherheitsexperten weiterzuentwickeln.
