Wie man den idealen CISO für ein IoT-getriebenes Unternehmen einstellt

Während das Internet der Dinge (IoT) die digitale Transformation beschleunigt, schafft es ein riesiges, vernetztes Ökosystem, das Geschäftsabläufe neu formt. Phil Celestini, Senior Vice President und Chief Security & Risk Officer bei Syniverse, merkt an, dass IoTs rasante Expansion neue Sicherheits-Frameworks verlangt, die mit sich entwickelnden Datenflüssen Schritt halten können.

IoT ist nicht nur über vernetzte Geräte – es ist ein Internet geteilter Services und Daten, das beispiellose Angriffsvektoren einführt. Die Verteidigung gegen diese Risiken erfordert einen Leader, der tiefe technische Expertise mit strategischem Geschäftssinn verbindet: den Chief Information Security Officer (CISO).

Öffentliche Netze wurden nie für garantierte Sicherheit gebaut; sie wurden für Redundanz und offenen Datenaustausch designed. Da IoT auf diesen Netzen basiert, kann jede Kompromittierung weitreichende Disruption auslösen. Einen CISO zu wählen, der Ihre Organisation gegen solche Bedrohungen härtet, ist daher kritisch.

Bei der Auswahl eines CISO verlasse ich mich auf vier Kernkriterien, gezogen aus 35+ Jahren Erfahrung in High-Risk-Umgebungen, einschließlich Arbeit mit dem FBI, der Intelligence Community und dem Militär.

4 Faktoren für die Einstellung eines CISO

• Sicherheit als Business-Funktion – Ein CISO muss Sicherheit als integrierten Service betrachten, der mit Unternehmensstrategie, Risikobereitschaft und regulatorischen Verpflichtungen aligniert. Er sollte Sicherheitsmetriken in actionable Insights übersetzen, die Marketing- und Sales-Narrative unterstützen und den Wettbewerbsvorteil des Unternehmens verstärken.
• Direkte C-Suite-Interaktion – Effektives Risikomanagement verlangt transparente Kommunikation auf höchster Ebene. CISOs sollten direkt dem CEO oder einem Board-Level-Komitee berichten, damit kritische Sicherheitsentscheidungen ohne unnötige Filterung getroffen werden.
• Erweiterte Definition von Sicherheit – Moderne Sicherheit reicht weit über Firewalls hinaus. Sie umfasst Compliance mit Frameworks wie NIST CSF, ISO 27001 und branchenspezifischen Regulierungen. CISOs müssen angemessene Budgets und Ressourcen sichern, um eine realistische, business-aligned Sicherheitsstrategie zu implementieren.
• Lebenslanges Lernen und Leadership – Die Bedrohungslandschaft und Datenschutzgesetze entwickeln sich kontinuierlich. Die besten CISOs verpflichten sich zu fortlaufender Bildung, adaptieren an neue Technologien und kultivieren cross-funktionale Führung, um komplexe Herausforderungen zu navigieren.

Das explosive Wachstum von IoT-Geräten beispiellose Konnektivität – und Verwundbarkeit. Unternehmen, die IoTs Vorteile nutzen, riskieren, kritische Daten einem inhärent unsicheren öffentlichen Internet auszusetzen, wenn ihnen eine robuste Sicherheitsstrategie fehlt.

Um Operationen zu schützen und Kundenvertrauen zu wahren, müssen Organisationen einen CISO in ihre Sicherheitsarchitektur einbetten. Die vier oben skizzierten Kriterien bieten ein verlässliches Fundament für diese entscheidende Einstellung.

Über den Autor

Phil Celestini, Senior Vice President und Chief Security & Risk Officer bei Syniverse.