Auch bekannt als: Chief Information Security Officer
Definition
Funktion mit Gesamtverantwortung für Informationssicherheit in einer Organisation, mit direktem Berichtsweg zur Geschäftsleitung.
Praxis
Auch bei Bestellung eines CISO bleibt die Geschäftsleitung verantwortlich. Der CISO operationalisiert die Sicherheitsstrategie und berichtet regelmäßig. Trennung von operativer IT-Leitung ist Stand der Praxis.
Dieser Beitrag gibt den Rechtsstand Stand: Juni 2026 wieder und ersetzt keine Beratung im Einzelfall.
