Die meisten CEOs delegieren Informationssicherheit. Und genau das ist das Problem.

Informationssicherheit wird in vielen Unternehmen immer noch als IT-Thema behandelt. Also wird sie delegiert.

→ An die IT.
→ An externe Dienstleister.
→ An „irgendwen, der sich darum kümmert“.

Was dabei übersehen wird:
Sicherheit ist keine technische Frage.
Sicherheit ist eine unternehmerische Entscheidung.

Die Realität für Geschäftsführende?
Mit NIS-2 verändert sich die Lage fundamental:
→ Persönliche Haftung wird real
→ Verantwortung ist nicht mehr delegierbar (Spoiler: war sie an sich auch vorher nicht!)
→ Unwissen schützt nicht

Wer heute noch glaubt, Informationssicherheit „abgeben“ zu können, verliert die Kontrolle über eines der größten Risiken im Unternehmen.

Der entscheidende Punkt?
Resiliente Unternehmen machen es anders:
→ Sie steuern Informationssicherheit aus dem CEO-Office
→ Sie verankern das Thema auf Geschäftsführungsebene
→ Sie treffen bewusste Risikoentscheidungen

Denn am Ende geht es nicht um Firewalls oder Tools. Es geht um:
• Geschäftsmodelle
• Lieferfähigkeit
• Reputation
• Existenzsicherung

Klartext:
Informationssicherheit gehört auf die Agenda der Geschäftsführung.
Nicht in den Serverkeller.

Wer trägt in eurem Unternehmen WIRKLICH die Verantwortung für Informationssicherheit?