Die Rolle des Chief Information Security Officers (CISO) hat sich in den letzten Jahren vom technischen Spezialisten hin zum strategischen Risikomanager entwickelt. Mit regulatorischen Vorgaben wie NIS-2 und dem Cyber Resilience Act rückt Cyber-Sicherheit zunehmend in den Fokus der Unternehmensführung und wird zur klaren Managementverantwortung. 

In der Praxis zeigt sich jedoch ein Spannungsfeld. Viele CISOs sind weiterhin stark operativ tätig und kommen aus technischen Rollen. Der notwendige Perspektivwechsel hin zu Governance, Risiko- und Haftungsthemen ist nicht immer einfach. 

Zusätzliche Herausforderungen entstehen durch internationale Geschäftstätigkeiten. Uneinheitliche regulatorische Anforderungen über Ländergrenzen hinweg sowie unterschiedliche Sicherheitsniveaus und Awareness erschweren eine konsistente Sicherheitsstrategie. Hinzu kommt eine wachsende rechtliche Unsicherheit. Obwohl die operative Verantwortung oft beim CISO liegt, verbleibt die Haftung letztlich bei der Geschäftsleitung oder dem Vorstand. Diese Konstellation erhöht den Druck auf alle Beteiligten.

• Was die konkreten Aufgaben eines CISOs im Jahr 2026 sind. 
• Warum der CISO immer mehr zum strategischen Business-Partner wird und heute mehr "am Management-Tisch" als noch vor ein paar Jahren sitzt.
• Welche konkreten Auswirkungen NIS2 für den CISO hat bezogen auf seine Aufgaben und Verantwortung hat.
• Was sich durch NIS-2 bei der Rolle des CISO grundlegend verändert hat.
• Ob der CISO inzwischen eher Haftungsträger als Security-Experte ist, da Verantwortung, Regulierung und Erwartungsdruck steigen.
• Wie KI die Arbeit eines CISOs verändert und welche neuen Sicherheitsfragen sich ergeben.
• Wie CISO es schaffen können, mit weniger Personal trotzdem ein hohes Sicherheitsniveau zu halten.