Wenn Ransomware zuschlägt oder Systeme ausfallen, hängt die Effektivität der Wiederherstellung nicht nur von der Technologie ab, sondern auch von der Zusammenarbeit der Mitarbeiter über Unternehmensgrenzen hinweg. Trotz der entscheidenden Bedeutung der Abstimmung bestehen nach wie vor erhebliche Lücken zwischen Cybersicherheitsteams und der Unternehmensführung, was die Widerstandsfähigkeit des Unternehmens untergräbt, wenn es am wichtigsten ist.
In diesem Artikel wird untersucht, wie die für eine wirksame Cyber-Resilienz erforderliche organisatorische Ausrichtung aufgebaut werden kann, indem technische Teams mit der Unternehmensführung vernetzt werden, um einen einheitlichen Ansatz für die Wiederherstellung zu schaffen.
Die organisatorische Herausforderung der Cyber-Resilienz
Das größte Hindernis für eine effektive Cyber-Resilienz ist nicht technologischer, sondern organisatorischer Natur. Untersuchungen zeigen eine alarmierende Diskrepanz zwischen den Verantwortlichen für Cybersicherheit und den Führungskräften, die die Ressourcen und die strategische Ausrichtung kontrollieren:
Unausgewogenheit auf Vorstandsebene und Verständnislücken
Eine Studie der „Harvard Business Review“ aus dem Jahr 2025 ergab, dass „viele Vorstandsmitglieder die Cybersicherheitsbereitschaft ihres Unternehmens überschätzen, während sie die strategische Bedeutung ihrer eigenen Rolle bei der Gestaltung der Sicherheit unterschätzen“. Die Studie deckt „eine Kluft zwischen den wahrgenommenen Investitionen in Cybersicherheit und dem tatsächlichen Verständnis auf Vorstandsebene auf, die eine umfassendere Fehlausrichtung widerspiegelt: Zu viele Vorstandsmitglieder sehen sich selbst als Wachstumsstrategen und nicht als Hüter der langfristigen Widerstandsfähigkeit“.
Lücken in der Kommunikation und Glaubwürdigkeit
Zwischen Cybersicherheitsteams und Geschäftsverantwortlichen bestehen nach wie vor operative Kommunikationsbarrieren. Untersuchungen von McKinsey zeigen, dass die Ausgaben für Cybersicherheit zwar drastisch gestiegen sind – im Jahr 2024 werden die Unternehmen rund 200 Milliarden US-Dollar ausgeben, im Vergleich zu 140 Milliarden US-Dollar im Jahr 2020 –, viele Unternehmen jedoch nach wie vor Probleme mit der grundlegenden Abstimmung zwischen Sicherheitsteams und Geschäftseinheiten haben. Dieser Ausgabenanstieg hat nicht unbedingt zu einer besseren organisatorischen Koordination geführt.
Entwicklung der CISO-Rolle und Kompetenzlücken
Der Bericht „The State of the CISO, 2023–2024“ von IANS Research und Artico Search zeigt eine zentrale Herausforderung für CISOs auf: „Obwohl die Erwartungen an die Rolle auf die C-Level-Ebene angehoben wurden, haben CISOs Schwierigkeiten, als solche wahrgenommen zu werden, und die CISO-Rolle ist häufig nicht Teil des Senior Leadership Teams.“
Die Untersuchung ergab jedoch, dass „die Zufriedenheit der CISOs positiv mit dem Zugang und dem Einfluss auf Vorstandsebene korreliert“, wobei sich CISOs, die gute Beziehungen zum Vorstand haben, „wertgeschätzter fühlen und im Allgemeinen berichten, dass sie ‚gehört‘ werden, selbst wenn es Meinungsverschiedenheiten über die Budgetierung gibt“.
Eingeschränkter Zugang und Einfluss auf die Führungsebene
Trotz der strategischen Bedeutung der Cybersicherheit haben viele CISOs keinen nennenswerten Zugang zur Führungsebene. Der oben zitierte Bericht „State of the CISO“ zeigte zudem, dass nur 20 % der CISOs in ihrer Unternehmenshierarchie auf der C-Ebene angesiedelt sind, während 63 % eine Position auf der Ebene des Vizepräsidenten oder Direktors innehaben. 90 % der CISOs sind mindestens zwei Unternehmensebenen vom CEO entfernt.
Selbst in großen Unternehmen bleibt der Zugang begrenzt. Von den Unternehmen mit einem Jahresumsatz von mehr als 10 Milliarden Dollar treffen sich nur 60 % der CISOs regelmäßig mit den Vorständen.
Die drei Säulen der organisatorischen Ausrichtung
Angesichts der oben beschriebenen Herausforderungen ist es nicht verwunderlich, dass eine gewisse Unruhe und Unsicherheit herrscht, wenn es um die Frage geht, wie die betriebliche Widerstandsfähigkeit in das Unternehmen integriert werden kann und wie letztlich auf Vorfälle im Bereich der Cybersicherheit reagiert und diese bewältigt werden können. Wo können Teams also ansetzen?
Der Aufbau einer wirksamen Ausrichtung auf Cyber-Resilienz erfordert die Berücksichtigung von drei Kernbereichen:
1. Governance und Entscheidungsbefugnisse
Resilienz erfordert klare Führungsstrukturen, die festlegen, wer welche Entscheidungen trifft:
Unterstützung durch die Unternehmensleitung:
Entscheidungsgrundlagen:
Funktionsübergreifende Aufsicht
2. Rollen und Zuständigkeiten
Klar definierte Rollen verhindern Verwirrung bei stressigen Vorfällen:
Rollen bei der Reaktion auf Vorfälle:
Wiederherstellungsspezifische Verantwortlichkeiten:
Entwicklung einer RACI-Matrix
3. Kommunikation und Zusammenarbeit
Effektive Kommunikation überbrückt die Kluft zwischen technischen und geschäftlichen Interessengruppen:
Entwicklung einer gemeinsamen Sprache:
Kommunikationsprotokolle:
Mechanismen der Zusammenarbeit
Aufbau einer funktionsübergreifenden Resilienz-Kultur
Über Strukturen und Prozesse hinaus erfordert eine effektive Resilienz eine unterstützende Unternehmenskultur. Auf jeder Ebene der Organisation muss das Bewusstsein vorhanden sein, dass sie dazu beiträgt, dass das Unternehmen Betriebsstörungen und Cybervorfälle überstehen kann. Um die Unternehmensführung auf ihre Rolle beim Aufbau dieser Kultur vorzubereiten, sollten Sie folgende Aspekte berücksichtigen:
Strategien zur Einbindung von Führungskräften
Der Erfolg beginnt an der Spitze mit einer Führung, die Resilienz versteht und ihr Priorität einräumt:
Bildungsansätze:
Kennzahlen, die für die Führung wichtig sind:
Berichterstattung auf Vorstandsebene:
Ausrichtung auf das mittlere Management
Die mittlere Führungsebene ist oft das entscheidende Bindeglied zwischen den technischen Teams und der Unternehmensleitung und muss frühzeitig einbezogen werden, um auf alle Eventualitäten vorbereitet zu sein. Hier sind einige wichtige Punkte, auf die sich Ihr Führungsteam konzentrieren kann, um das mittlere Management zu einem Motor für Ihre Resilienz zu machen:
Programm für Resilienz-Champions:
Integration der Geschäftsbereiche:
Leistungsintegration:
Befähigung des technischen Teams
Technische Teams benötigen sowohl Autorität als auch Anleitung, um effektiv arbeiten zu können:
Rahmen der Entscheidungsbefugnis:
Programme zur Kompetenzentwicklung:
Anerkennungen und Anreize:
Praktische Methoden zur Ausrichtung
Der Aufbau von Alignment erfordert konkrete Maßnahmen. Hier finden Sie praktische Methoden, die Unternehmen umsetzen können:
1. Gemeinsame Analyse der geschäftlichen Auswirkungen (BIA)
Eines der wirksamsten Instrumente zur Ausrichtung ist eine gemeinsame BIA:
Funktionsübergreifende BIA-Workshops:
Dokumentation der Ergebnisse:
2. Tabletop-Übungen
Szenariobasierte Übungen schaffen ein gemeinsames Verständnis über Organisationsgrenzen hinweg:
Funktionsübergreifende Gestaltung der Übungen:
Durchführung von Übungen:
Aktionsplanung nach der Übung
3. Umsetzung des Plans für die Recovery
Wirksame Pläne überbrücken die Kluft zwischen Fach- und Geschäftssprache:
Geschäftsorientierte Elemente des Plans:
Technisch-wirtschaftliche Übersetzungskomponenten:
Integrierte Dokumentation:
Messung der Wirksamkeit der Ausrichtung
Um sicherzustellen, dass die Angleichungsbemühungen erfolgreich sind, sollten Unternehmen bestimmte Kennzahlen verfolgen:
Prozesskennzahlen:
Wahrnehmungskennzahlen:
Ergebniskennzahlen:
Die regelmäßige Messung dieser Kennzahlen gibt Aufschluss über die Wirksamkeit der Angleichungsmaßnahmen und zeigt Bereiche auf, in denen Verbesserungsbedarf besteht.
Fahrplan für die Umsetzung
Organisationen, die die Abstimmung mit den Stakeholdern verbessern möchten, sollten diesen schrittweisen Ansatz in Betracht ziehen:
Phase 1: Bewertung (1–2 Monate)
Phase 2: Schaffung der Grundlagen (2–4 Monate)
Phase 3: Entwicklung der Kompetenzen (4–8 Monate)
Phase 4: Optimierung (8+ Monate)
Ausrichtung als Wettbewerbsvorteil
Da sich die Cyber-Bedrohungen weiterentwickeln, wird die Fähigkeit zur effektiven Koordination über Unternehmensgrenzen hinweg wahrscheinlich zu einem noch wichtigeren Unterscheidungsmerkmal zwischen Unternehmen, die ihren Betrieb aufrechterhalten können, und solchen, die von längeren Unterbrechungen betroffen sind.
Durch die Einführung strukturierter Ansätze für Governance, Rollen und Kommunikation können Organisationen ihre Widerstandsfähigkeit erheblich verbessern und die für eine effektive Wiederherstellung erforderliche personelle Basis schaffen.
Erfahren Sie mehr
Sehen Sie sich unser Webinar „Cracking the Code: Erholen Sie sich 99 % schneller von Cyberangriffen“ an, um zu erfahren, wie Sie Ihren Cyber-Wiederherstellungsplan verbessern und Ausfallzeiten minimieren können.
Lesen Sie auch die anderen Blogbeiträge unserer Reihe über Cyber-Resilienz und Mindestlebensfähigkeit:
