Wenn Ransomware zuschlägt oder Systeme ausfallen, hängt die Effektivität der Wiederherstellung nicht nur von der Technologie ab, sondern auch von der Zusammenarbeit der Mitarbeiter über Unternehmensgrenzen hinweg. Trotz der entscheidenden Bedeutung der Abstimmung bestehen nach wie vor erhebliche Lücken zwischen Cybersicherheitsteams und der Unternehmensführung, was die Widerstandsfähigkeit des Unternehmens untergräbt, wenn es am wichtigsten ist.
In diesem Artikel wird untersucht, wie die für eine wirksame Cyber-Resilienz erforderliche organisatorische Ausrichtung aufgebaut werden kann, indem technische Teams mit der Unternehmensführung verbunden werden, um einen einheitlichen Ansatz für die Wiederherstellung zu schaffen.
Die organisatorische Herausforderung der Cyber-Resilienz
Das größte Hindernis für eine effektive Cyber-Resilienz ist nicht technologischer, sondern organisatorischer Natur. Untersuchungen zeigen eine alarmierende Diskrepanz zwischen den Verantwortlichen für Cybersicherheit und den Führungskräften, die die Ressourcen und die strategische Ausrichtung kontrollieren:
Unausgewogenheit auf Vorstandsebene und Verständnislücken
Eine Studie der Harvard Business Review aus dem Jahr 2025 ergab, dass “viele Vorstände die Cyber-Sicherheitsbereitschaft ihres Unternehmens überschätzen, während sie die strategische Bedeutung ihrer eigenen Rolle bei der Gestaltung der Sicherheit unterschätzen”. Die Studie offenbart “eine Kluft zwischen den wahrgenommenen Cyber-Investitionen und dem tatsächlichen Verständnis auf Vorstandsebene, die eine umfassendere Fehlausrichtung widerspiegelt: Zu viele Vorstände sehen sich selbst als Wachstumsstrategen und nicht als Verwalter der langfristigen Widerstandsfähigkeit”.
Lücken in der Kommunikation und Glaubwürdigkeit
Zwischen Cybersecurity-Teams und Geschäftsinteressenten bestehen nach wie vor betriebliche Kommunikationsbarrieren. Untersuchungen von McKinsey zeigen, dass die Ausgaben für Cybersicherheit zwar drastisch gestiegen sind – im Jahr 2024 werden die Unternehmen rund 200 Milliarden US-Dollar ausgeben, im Vergleich zu 140 Milliarden US-Dollar im Jahr 2020 -, viele Unternehmen aber immer noch Probleme mit der grundlegenden Abstimmung zwischen Sicherheitsteams und Geschäftseinheiten haben. Dieser Ausgabenanstieg hat nicht unbedingt zu einer besseren organisatorischen Koordination geführt.
Entwicklung der CISO-Rolle und Kompetenzlücken
Der Bericht “The State of the CISO, 2023-2024” von IANS Research und Artico Search zeigt eine zentrale Herausforderung für CISOs auf: “Obwohl die Erwartungen an die Rolle auf die C-Level-Ebene angehoben wurden, haben CISOs Schwierigkeiten, als solche wahrgenommen zu werden, und die CISO-Rolle ist häufig nicht Teil des Senior Leadership Teams”.
Die Untersuchung ergab jedoch, dass “die Zufriedenheit der CISOs positiv mit dem Zugang und dem Einfluss auf der Vorstandsebene korreliert”, wobei sich CISOs, die gute Beziehungen zum Vorstand haben, “mehr wertgeschätzt fühlen und im Allgemeinen berichten, dass sie ‘gehört’ werden, selbst wenn es Meinungsverschiedenheiten über die Budgetierung gibt”.
Begrenzter Zugang und Einfluss der Exekutive
Trotz der strategischen Bedeutung der Cybersicherheit haben viele CISOs keinen bedeutenden Zugang zur Führungsebene. Der oben zitierte Bericht “State of the CISO” zeigte auch, dass nur 20 % der CISOs in ihrer Unternehmenshierarchie auf der C-Ebene angesiedelt sind, während 63 % eine Position auf der Ebene des Vizepräsidenten oder Direktors innehaben. 90 % der CISOs sind mindestens zwei Unternehmensebenen vom CEO entfernt.
Selbst bei großen Unternehmen bleibt der Zugang begrenzt. Von den Unternehmen mit einem Jahresumsatz von mehr als 10 Milliarden Dollar treffen sich nur 60 % der CISOs regelmäßig mit den Vorständen.
Die drei Säulen der organisatorischen Ausrichtung
In Anbetracht der oben beschriebenen Herausforderungen ist es nicht verwunderlich, dass eine gewisse Unruhe und Unsicherheit herrscht, wenn es um die Frage geht, wie die betriebliche Widerstandsfähigkeit in das Unternehmen integriert werden kann und wie letztlich auf Vorfälle im Bereich der Cybersicherheit reagiert und diese bewältigt werden können. Wo können Teams also anfangen?
Der Aufbau einer wirksamen Angleichung für die Cyber-Resilienz erfordert die Berücksichtigung von drei Kernbereichen:
1. Governance und Entscheidungsrechte
Resilienz erfordert klare Führungsstrukturen, die festlegen, wer welche Entscheidungen trifft:
Exekutives Sponsoring:
Entscheidungsgrundlagen:
Funktionsübergreifende Aufsicht
2. Rollen und Zuständigkeiten
Klar definierte Rollen verhindern Verwirrung bei stressigen Zwischenfällen:
Rollen bei der Reaktion auf Vorfälle:
Genesungsspezifische Verantwortlichkeiten:
Entwicklung einer RACI-Matrix
3. Kommunikation und Zusammenarbeit
Wirksame Kommunikation überbrückt die Kluft zwischen technischen und geschäftlichen Interessengruppen:
Gemeinsame Sprachentwicklung:
Kommunikationsprotokolle:
Mechanismen der Zusammenarbeit
Aufbau einer funktionsübergreifenden Resilienzkultur
Über Strukturen und Prozesse hinaus erfordert eine effektive Resilienz eine unterstützende Unternehmenskultur. Auf jeder Ebene der Organisation muss bewusst sein, dass sie dazu beiträgt, dass das Unternehmen Betriebsstörungen und Cybervorfälle überstehen kann. Um die Unternehmensführung auf ihre Rolle beim Aufbau dieser Kultur vorzubereiten, sollten Sie folgende Aspekte berücksichtigen:
Strategien für das Engagement von Führungskräften
Der Erfolg beginnt an der Spitze mit einer Führung, die Resilienz versteht und ihr Priorität einräumt:
Bildungsansätze:
Metriken, die für die Führung wichtig sind:
Berichterstattung auf Vorstandsebene:
Ausrichtung auf das mittlere Management
Die mittlere Führungsebene ist oft das entscheidende Bindeglied zwischen den technischen Teams und der Unternehmensleitung und muss frühzeitig einbezogen werden, um auf alle Eventualitäten vorbereitet zu sein. Hier sind einige gute Punkte, auf die sich Ihr Führungsteam konzentrieren kann, um das mittlere Management zu einem Motor für Ihre Widerstandsfähigkeit zu machen:
Programm für Resilienz-Champions:
Integration der Geschäftsbereiche:
Leistungsintegration:
Befähigung des technischen Teams
Technische Teams brauchen sowohl Autorität als auch Anleitung, um effektiv arbeiten zu können:
Rahmen der Entscheidungsbefugnis:
Programme zur Entwicklung von Fertigkeiten:
Anerkennungen und Anreize:
Praktische Ausrichtungsmethoden
Der Aufbau von Alignment erfordert konkrete Maßnahmen. Hier finden Sie praktische Methoden, die Unternehmen umsetzen können:
1. Gemeinsame Analyse der geschäftlichen Auswirkungen (BIA)
Eines der wirksamsten Anpassungsinstrumente ist eine gemeinsame BIA:
Funktionsübergreifende BIA-Workshops:
Dokumentation des Ergebnisses:
2. Tabletop-Übungen
Szenariobasierte Übungen schaffen ein gemeinsames Verständnis über Organisationsgrenzen hinweg:
Funktionsübergreifende Übungsgestaltung:
Erleichterung von Übungen:
Aktionsplanung nach der Übung
-
3. Übersetzung des Plans für die Recovery
Wirksame Pläne überbrücken die Kluft zwischen Fach- und Geschäftssprache:
Elemente des Plans, die auf das Geschäft ausgerichtet sind:
Technisch-wirtschaftliche Übersetzungskomponenten:
Integrierte Dokumentation:
Messung der Effektivität der Ausrichtung
Um sicherzustellen, dass die Angleichungsbemühungen erfolgreich sind, sollten Unternehmen bestimmte Kennzahlen verfolgen:
Prozessmetriken:
Wahrnehmungsmetriken:
Ergebnismetriken:
Die regelmäßige Messung dieser Kennzahlen gibt Aufschluss über die Wirksamkeit der Angleichung und zeigt verbesserungswürdige Bereiche auf.
Fahrplan für die Umsetzung
Organisationen, die die Abstimmung mit den Stakeholdern verbessern wollen, sollten diesen stufenweisen Ansatz in Betracht ziehen:
Phase 1: Bewertung (1-2 Monate)
Phase 2: Aufbau des Fundaments (2-4 Monate)
Phase 3: Entwicklung der Fähigkeiten (4-8 Monate)
Phase 4: Optimierung (8+ Monate)
Ausrichtung als Wettbewerbsvorteil
Da sich die Cyber-Bedrohungen weiterentwickeln, wird die Fähigkeit zur effektiven Koordination über Unternehmensgrenzen hinweg wahrscheinlich zu einem noch wichtigeren Unterscheidungsmerkmal zwischen Unternehmen, die ihren Betrieb aufrechterhalten können, und solchen, die von längeren Unterbrechungen betroffen sind.
Durch die Einführung strukturierter Ansätze für Governance, Rollen und Kommunikation können Organisationen ihre Widerstandsfähigkeit erheblich verbessern und die für eine effektive Wiederherstellung erforderliche menschliche Grundlage schaffen.
Mehr erfahren
Sehen Sie sich unser Webinar “Cracking the Code: Erholen Sie sich 99 % schneller von Cyberangriffen“, um zu erfahren, wie Sie Ihren Cyber-Wiederherstellungsplan verbessern und Ausfallzeiten minimieren können.
Lesen Sie auch die anderen Blogs unserer Serie über Cyber-Resilienz und Mindestlebensfähigkeit:
