Cyberrisiken sind längst nicht mehr ausschließlich eine technische Herausforderung. Gerade im Kontext der verschärften Bedrohungslage durch Frontier AI können Cyberrisiken Produktion und Services unterbrechen, finanzielle Auswirkungen verursachen und die Geschäftskontinuität gefährden. Für CISOs verändert sich damit auch die eigene Rolle: Neben technischer Sicherheit wird die Fähigkeit wichtiger, Cyberrisiken in ihren geschäftlichen Auswirkungen einzuordnen und gemeinsam mit der C-Suite Entscheidungen zur Resilienz zu treffen.
Die Ergebnisse der Studie PwC 2027 Global Digital Trust Insights werfen eine zentrale Frage auf: Was bedeutet das für die Arbeit von CISOs? Vier Handlungsprioritäten zeigen, wie sich Cyberresilienz gemeinsam mit der C-Suite stärken lässt.
1. Vom Cyberrisiko zum Business Impact
Damit Cybersicherheit auf C-Suite-Ebene zu den richtigen Entscheidungen führt, müssen technische Risiken in ihre möglichen geschäftlichen und finanziellen Auswirkungen übersetzt werden. Dafür braucht es ein stärker businessorientiertes Reporting. Für CISOs bedeutet das, nicht allein Schwachstellen und Bedrohungen zu berichten, sondern deutlich zu machen, welche kritischen Geschäftsprozesse betroffen sein könnten und welche Konsequenzen sich daraus ergeben.
2. Priorisieren, was im Ernstfall weiterlaufen muss
Nicht alle Prozesse und Systeme sind für die Geschäftskontinuität gleichermaßen relevant. Gemeinsam mit dem Business sollte deshalb geklärt werden, welche Leistungen auch in einer Krisensituation zwingend aufrechterhalten werden müssen. Das Konzept der „Minimum Viable Company“ bietet dafür einen Ansatzpunkt: Unternehmen identifizieren top-down die für ihren Fortbestand notwendigen Prozesse, Menschen, Technologien und Abhängigkeiten und richten ihre Resilienzplanung daran aus.
3. Cyber-Resilienz und Recovery vorbereiten
Cyber Security sollte deshalb nicht nur darauf ausgerichtet sein, Angriffe zu verhindern. Entscheidend ist ebenso, wie schnell kritische Leistungen nach einem Vorfall wiederhergestellt werden können. Dazu gehören auch technologische Redundanzen und die Auseinandersetzung mit kritischen Ausfallszenarien. Für den CISO erweitert sich damit die Perspektive und das Mandat von Prävention auf die Frage, wie widerstandsfähig das Unternehmen im Ernstfall tatsächlich ist.
4. Entscheidungen gemeinsam mit der C-Suite treffen
Diese Fragen kann der CISO nicht allein beantworten. Sie erfordern eine gemeinsame Verantwortung der C-Suite: Der CEO verankert Cyberrisiken auf der Managementagenda, der CFO berücksichtigt mögliche finanzielle Auswirkungen und der COO betrachtet kritische Geschäftsprozesse und Abhängigkeiten mit Blick auf die Business Continuity. Die Aufgabe des CISO besteht dabei darin, die notwendige Transparenz über Cyberrisiken zu schaffen und eine gemeinsame Entscheidungsgrundlage bereitzustellen.
In wirtschaftlich unsicheren Zeiten ist dabei vor allem auch die gezielte Investition, sowie die klare Messbarkeit von Maßnahmen entscheidend. Denn Cyberresilienz entsteht nicht allein durch bessere Technologie. Sie entsteht dort, wo Cyberrisiken mit geschäftlichen Prioritäten, finanziellen Auswirkungen und operativer Widerstandsfähigkeit zusammengedacht werden. Genau an dieser Schnittstelle gewinnt die Rolle des CISO weiter an strategischer Bedeutung in Richtung eines Chief Resilience Officers.
Autorenbio: Dominik Bredel ist Director bei PwC Deutschland und verantwortet die Themenbereiche Cyber & Technology Resilience innerhalb des Bereichs Cyber Security, Data & Tech Risk.
Zur Studie PwC 2027 Global Digital Trust Insights: https://www.pwc.de/dti2027