- +49 2056 267 9050
- kontakt@mabs-compliance.com
- Cyber-Notfall Soforthilfe
Ein unbesetzter Chief Information Security Officer bedeutet nicht, dass Cyberrisiken, regulatorische Anforderungen oder Managemententscheidungen warten können.
Mit unserem Interim CISO übernehmen erfahrene Experten der mabs4.0 Deutschland GmbH temporär die fachliche und strategische Steuerung Ihrer Informations- und Cybersicherheit – auf C-Level-Niveau und bis Ihre Position nachhaltig wiederbesetzt ist.
Wir übernehmen keine klassische ISB-Funktion und ersetzen keine operative IT-Abteilung. Unser Interim CISO übernimmt die Aufgaben, die Sie typischerweise auch in Ihrer Stellenausschreibung für einen Chief Information Security Officer definieren.
Sie suchen aktuell einen CISO, der:
· die Informations- und Cybersecurity-Strategie entwickelt und weiterführt,
· Geschäftsführung oder Vorstand zu Cyberrisiken berät,
· das ISMS strategisch steuert und weiterentwickelt,
· regulatorische Anforderungen wie NIS2 oder branchenspezifische Vorgaben bewertet,
· ISO/IEC 27001 und weitere relevante Standards sicher beherrscht,
· Informationssicherheits- und Cyberrisiken bewertet und priorisiert,
· Security Policies und Governance-Strukturen weiterentwickelt,
· Cybersecurity-KPIs und KRIs etabliert,
· Management- und Risiko-Reporting erstellt,
· Informationssicherheitsvorfälle auf Managementebene koordiniert,
· IT, Datenschutz, Compliance, Legal und Fachbereiche zusammenführt,
· externe Dienstleister und Security-Partner steuert,
· Informationssicherheit in Projekte und Veränderungen integriert,
· interne und externe Audits begleitet,
· Awareness und Sicherheitskultur weiterentwickelt,
· und gegenüber Geschäftsführung, Kunden, Auditoren und Behörden souverän auftritt.
Kommt Ihnen diese Stellenausschreibung bekannt vor?
Dann benötigen Sie nicht zwingend sofort einen neuen Mitarbeiter – sondern zunächst jemanden, der diese Verantwortung kompetent übernimmt. – Genau diese Rolle übernehmen wir temporär.
Ein Interim CISO ist insbesondere sinnvoll, wenn:
Ihre CISO-Stelle kurzfristig vakant geworden ist. Kündigung, Krankheit, Freistellung oder ein unerwarteter Wechsel können eine unmittelbare Führungslücke in der Informationssicherheit verursachen.
Regulatorische Projekte keinen Aufschub erlauben. NIS2, ISO 27001, TISAX, Kundenanforderungen oder andere regulatorische Themen laufen unabhängig von Ihrer Personalsituation weiter.
Die Nachbesetzung länger dauert als geplant. Qualifizierte CISOs vereinen Managementkompetenz, regulatorisches Wissen und technisches Verständnis. Eine geeignete dauerhafte Nachbesetzung benötigt daher häufig Zeit.
Ein Audit oder eine Zertifizierung bevorsteht. Eine Vakanz unmittelbar vor einem Audit, einer Zertifizierung oder einem wichtigen Kundenassessment kann erhebliche operative Risiken verursachen.
Das Management weiterhin einen kompetenten Ansprechpartner benötigt. Cyberrisiken müssen bewertet, priorisiert und in eine für Geschäftsführung oder Vorstand verständliche Entscheidungsgrundlage übersetzt werden.
Ein geordneter Übergang geschaffen werden soll. Der Interim CISO stabilisiert die Funktion und übergibt sie strukturiert an den späteren Stelleninhaber.
Der konkrete Leistungsumfang wird an Ihre Organisation, Ihre regulatorischen Rahmenbedingungen und die bisherige CISO-Funktion angepasst.
· Weiterentwicklung der Informations- und Cybersecurity-Strategie
· Abstimmung mit Unternehmens-, IT- und Digitalisierungsstrategie
· Weiterentwicklung von Governance-Strukturen
· Festlegung und Priorisierung von Informationssicherheitszielen
· Überprüfung von Rollen, Verantwortlichkeiten und Entscheidungswegen
· Weiterentwicklung von Policies, Standards und Vorgaben
· Beratung von Geschäftsführung, Vorstand, CIO und Management
· Bewertung wesentlicher Cyber- und Informationssicherheitsrisiken
· Managementgerechte Aufbereitung komplexer Sachverhalte
· Entwicklung und Bewertung von KPIs und KRIs
· Vorbereitung von Managemententscheidungen
· Eskalation wesentlicher Risiken und Handlungsbedarfe
· Teilnahme an Management- und Steuerungsgremien
· Strategische Steuerung und Weiterentwicklung des ISMS
· Informationssicherheits-Risikomanagement
· Bewertung und Priorisierung von Risikobehandlungsmaßnahmen
· Integration von Cyberrisiken in bestehende Unternehmensrisiken
· Steuerung der kontinuierlichen Verbesserung
· Überwachung wesentlicher Maßnahmen und Abweichungen
Abhängig von der Organisation unter anderem:
· ISO/IEC 27001
· NIS2
· TISAX / VDA ISA
· BSI-Anforderungen
· KRITIS
· DORA
· Cyber Resilience Act
· kundenspezifische Sicherheitsanforderungen
· Managementseitige Koordination schwerwiegender Sicherheitsvorfälle
· Definition von Eskalationswegen
· Koordination interner und externer Beteiligter
· Schnittstelle zu IT, SOC, Forensik, Legal, Datenschutz und Management
· Bewertung von Business- und Compliance-Auswirkungen
· Nachbereitung wesentlicher Vorfälle
· Unterstützung bei Cyber Resilience und Business Continuity
· Security-by-Design auf Governance-Ebene
· Informationssicherheitsbewertung strategischer Projekte
· Begleitung von Cloud-, Digitalisierungs- und Transformationsprojekten
· Bewertung wesentlicher IT- und Organisationsänderungen
· Informationssicherheitsanforderungen an Lieferanten und Dienstleister
· Vorbereitung und Begleitung interner und externer Audits
· Management von Auditfeststellungen
· Kommunikation mit Zertifizierungsstellen
· Unterstützung bei Kunden- und Lieferantenaudits
· fachliche Schnittstelle zu Behörden und sonstigen externen Stellen
· Steuerung von Maßnahmen aus Prüfungen und Assessments
Bereits eine CISO-Stellenausschreibung veröffentlicht?
Dann haben Sie einen wesentlichen Teil unseres Leistungsumfangs bereits definiert.
Senden Sie uns Ihre aktuelle Stellenausschreibung oder Stellenbeschreibung. Wir gleichen die dort definierten Aufgaben mit unseren Kompetenzen ab und zeigen Ihnen, welche Verantwortlichkeiten wir unmittelbar interimistisch übernehmen können.
Wir prüfen unverbindlich, ob und in welchem Umfang wir die vakante Funktion überbrücken können.
Zu Beginn analysieren wir gemeinsam:
1. Welche Verantwortung hatte der bisherige CISO?
2. Welche laufenden Themen müssen unmittelbar übernommen werden?
3. Welche Risiken, Audits und regulatorischen Fristen bestehen?
4. Welche internen und externen Stakeholder müssen eingebunden werden?
5. Welche Entscheidungen stehen aktuell aus?
6. Welche Aufgaben müssen bis zur Nachbesetzung zwingend weitergeführt werden?
Auf dieser Grundlage definieren wir gemeinsam Mandat, Verantwortungsumfang, Berichtslinien und Prioritäten des Interim CISO.
Ziel ist nicht ein monatelanges Beratungsprojekt, sondern die schnelle Übernahme einer bereits benötigten Managementfunktion.
Klare Abgrenzung: ISB, ISB+ oder Interim CISO?
| Leistung | ISB | ISB+ | Interim CISO |
|---|---|---|---|
| Externe ISB-Funktion | ✓ | ✓ | nach Bedarf |
| Laufende ISMS-Betreuung | teilweise | ✓ | strategische Steuerung |
| Asset- und Risikomanagement | beratend | operativ unterstützend | Governance & Steuerung |
| Dokumentation | beratend | kontinuierlich | strategische Vorgaben |
| Internes Audit | optional | ✓ enthalten | Steuerung / Begleitung |
| Management-Review | Unterstützung | ✓ enthalten | C-Level-Steuerung |
| Informationssicherheitsstrategie | – | unterstützend | ✓ |
| Cybersecurity-Strategie | – | teilweise | ✓ |
| Management-/Vorstandsberatung | punktuell | regelmäßig | Kernaufgabe |
| Cyber-Risk-Governance | unterstützend | operativ | strategische Verantwortung |
| C-Level-Reporting | – | teilweise | ✓ |
| Security-Organisation steuern | – | – | ✓ |
| Strategische Priorisierung | – | unterstützend | ✓ |
| Interimistische Besetzung einer Planstelle | – | – | ✓ |
| Übergabe an neuen CISO | – | – | ✓ |
Der externe Informationssicherheitsbeauftragte unterstützt und überwacht die Informationssicherheit fachlich und übernimmt eine definierte Beauftragtenfunktion.
ISB+ kombiniert die Funktion des externen Informationssicherheitsbeauftragten mit einer umfangreichen operativen Betreuung und Weiterentwicklung eines bestehenden ISMS.
Interim CISO
Der Interim CISO schließt eine temporäre Führungslücke auf Managementebene. Er übernimmt strategische Steuerungs-, Governance-, Risiko- und Reportingaufgaben und agiert als Ansprechpartner für Geschäftsführung, Vorstand und weitere Führungskräfte.
Genau dieser strategische und managementorientierte Charakter wird auch in aktuellen CISO-Ausschreibungen deutlich: CISO-Rollen werden als strategischer Partner des Vorstands, Governance-Funktion und zentrale Stelle für Cybersecurity-Risiken und Security-Strategie beschrieben.
Ein CISO muss Technik verstehen – aber Unternehmensrisiken steuern
Informationssicherheit ist nicht ausschließlich ein IT-Thema.
Unser Interim CISO verbindet:
Business + Risiko + Regulierung + Governance + Cybersecurity + Management
Technische Risiken werden dabei nicht isoliert betrachtet, sondern hinsichtlich ihrer Auswirkungen auf:
· Geschäftsprozesse,
· Kunden,
· Produktion und Dienstleistungen,
· Compliance,
· Haftung,
· Reputation,
· Lieferfähigkeit,
· Unternehmensfortführung
bewertet.
Der Interim CISO schafft damit die Verbindung zwischen operativer IT-Security und unternehmerischer Entscheidungsfindung.
Mit einem Interim CISO von mabs:
· bleibt die CISO-Funktion handlungsfähig,
· laufen regulatorische Maßnahmen weiter,
· bleiben Risiken und Maßnahmen unter Kontrolle,
· erhält die Geschäftsführung weiterhin belastbare Entscheidungsgrundlagen,
· werden Audits und Kundenanforderungen weiterbearbeitet,
· bleibt die Security-Organisation steuerbar,
· entsteht kein Wissens- und Governance-Vakuum,
· und kann die dauerhafte Nachbesetzung ohne unnötigen Zeitdruck erfolgen.
Unser Ziel ist eine erfolgreiche Übergabe – nicht eine dauerhafte Abhängigkeit
Sobald Sie Ihre CISO-Position dauerhaft besetzt haben, bereiten wir die strukturierte Übergabe vor.
Hierzu gehören abhängig vom Mandat:
· Status der Informationssicherheitsstrategie,
· wesentliche Unternehmens- und Cyberrisiken,
· laufende Maßnahmen,
· regulatorische Themen,
· Auditfeststellungen,
· Managemententscheidungen,
· relevante Projekte,
· offene Sicherheitsvorfälle,
· KPIs und KRIs,
· Stakeholder und externe Dienstleister,
· ISMS-Status und Dokumentation.
Der neue CISO erhält damit eine geordnete und nachvollziehbare Ausgangssituation.
Unsere Berater arbeiten täglich an den Schnittstellen zwischen:
· Geschäftsführung,
· Informationssicherheit,
· Cybersecurity,
· IT,
· Risikomanagement,
· Datenschutz,
· Compliance,
· Audit und regulatorischen Anforderungen.
Wir kennen Informationssicherheit deshalb nicht nur aus Konzepten oder Audits, sondern aus der praktischen Umsetzung und Steuerung innerhalb von Unternehmen.
Diese Erfahrung ermöglicht uns, eine bestehende CISO-Funktion kurzfristig zu übernehmen und gleichzeitig die notwendige Distanz für Management-, Governance- und Risikoentscheidungen zu bewahren.
Ein Interim CISO ist ein erfahrener Chief Information Security Officer, der die CISO-Funktion eines Unternehmens für einen begrenzten Zeitraum übernimmt. Er wird insbesondere eingesetzt, wenn eine CISO-Planstelle vakant ist, eine Nachbesetzung Zeit benötigt oder die bestehende CISO-Funktion kurzfristig überbrückt werden muss. Dabei übernimmt er strategische Aufgaben in den Bereichen Informationssicherheit, Cybersecurity, ISMS, Risikomanagement, Governance, Compliance und Management-Reporting.
Ein Interim CISO ist insbesondere sinnvoll, wenn ein bisheriger CISO kurzfristig ausscheidet, eine CISO-Stelle noch nicht besetzt werden konnte oder regulatorische und strategische Security-Aufgaben trotz Personalvakanz weitergeführt werden müssen. Auch vor Audits, Zertifizierungen, größeren Transformationsprojekten oder während einer organisatorischen Neuausrichtung kann eine interimistische CISO-Besetzung sinnvoll sein.
Ein Interim CISO übernimmt, abhängig vom Mandat, die Steuerung der Informations- und Cybersecurity-Strategie, das Informationssicherheits-Risikomanagement, die Weiterentwicklung des ISMS, Management-Reporting, regulatorische Themen, Security Governance, Incident Governance sowie die Koordination interner und externer Security-Stakeholder. Zusätzlich kann er Audits, Cybersecurity-Projekte und die Übergabe an einen späteren festangestellten CISO steuern.
Ein externer Informationssicherheitsbeauftragter unterstützt hauptsächlich bei der operativen Umsetzung, Überwachung und Weiterentwicklung der Informationssicherheit und des ISMS. Ein Interim CISO übernimmt dagegen temporär eine strategische Managementfunktion und agiert auf C-Level mit Verantwortung für Security-Strategie, Governance, Risikosteuerung, Managementberatung und Reporting. Er wird typischerweise eingesetzt, um eine vakante Führungsposition zu überbrücken – nicht, um eine bestehende ISB-Funktion zu ersetzen.
Ja, ein Interim CISO kann die wesentlichen Aufgaben einer ausgeschriebenen CISO-Position zeitlich befristet übernehmen, sofern Aufgaben, Mandat, Verantwortlichkeiten und Berichtslinien eindeutig vereinbart werden. Dadurch bleibt die Informations- und Cybersecurity-Funktion während der Personalsuche handlungsfähig und kann anschließend strukturiert an den neuen CISO übergeben werden.
Die Übergabe an den neuen CISO erfolgt strukturiert, sobald die Position dauerhaft besetzt ist, und umfasst je nach Mandat den Status der Informationssicherheitsstrategie, wesentliche Unternehmens- und Cyberrisiken, laufende Maßnahmen, regulatorische Themen, Auditfeststellungen sowie relevante Projekte und Stakeholder. Ziel ist eine geordnete Ausgangssituation für den neuen CISO – nicht eine dauerhafte Abhängigkeit von der Interimslösung.
Ein Interim CISO deckt je nach Organisation regulatorische Themen wie ISO/IEC 27001, NIS2, TISAX/VDA-ISA, BSI-Anforderungen, KRITIS, DORA und den Cyber Resilience Act ab. Er stellt sicher, dass diese Anforderungen unabhängig von der Personalsituation weiterverfolgt werden, insbesondere wenn Audits oder Zertifizierungen anstehen.
Unternehmen können ihre aktuelle CISO-Stellenausschreibung oder Stellenbeschreibung direkt an mabs senden. Die dort definierten Aufgaben werden mit den vorhandenen Kompetenzen abgeglichen, sodass unmittelbar erkennbar wird, welche Verantwortlichkeiten interimistisch übernommen werden können.