Diese Woche sprechen wir über das Burnout bei CISOs, die zunehmenden Stressfaktoren für diese unverzichtbaren Sicherheitsexperten – sagt Ihnen „SEC“ etwas? – und darüber, wie sie ihre Sichtweise auf ihre Rolle ändern müssen.
Vielleicht stehen Sie in Ihrem Beruf unter großem Druck. Für Chief Information Security Officers (CISOs) spitzte sich die Lage im vergangenen Jahr dramatisch zu, als die US-Börsenaufsichtsbehörde ( , SEC) zum ersten Mal überhaupt Anklage gegen einen CISO im Zusammenhang mit einem Cybersicherheitsvorfall erhob. Diese Art der genauen Überprüfung sowie die immer komplexer werdenden Angriffsvariablen, die durch KI vorangetrieben werden, und die neue Generation von Cybersicherheits-Tools (die ebenfalls auf KI basieren) haben zu einem alarmierenden Anstieg der Burnout-Raten und psychischer Probleme geführt.
Steve Zalewski hat das schon erlebt.
When he was CISO at Levi Strauss, he’d be on alert 7.12., get woken up at all hours to solve cyber issues, deploy the appropriate technical tools, then try to get back to sleep – all to secure the legendary jeans company. Er sagt scherzhaft, seine Aufgabe habe darin bestanden, „in einem perfekten Geschäftsprozess Reibungspunkte zu erzeugen, um ihn ineffizient zu machen und so Angriffe zu verhindern.“ Er weiß, dass dies das weit verbreitete Missverständnis ist, über das sich andere Mitarbeiter beschweren, und auch er hat sich schon oft darüber beschwert. Er erlitt mehrfach einen Burnout – und gab seinen Beruf auf.
Als Leiter der Cybersicherheitsberatung S3 Consulting stellt er fest, dass die Erwartungen an den CISO noch höher geworden sind: Da sie nun aus Sicht des Unternehmensmanagements für Risiken zur Verantwortung gezogen werden – –, müssen sie ihre Aufgaben im Hinblick auf die Auswirkungen auf das Geschäft neu überdenken, sagt er. (Wie hätte er in seinem Fall bei Levi’s dazu beitragen können, dass dort mehr Jeans verkauft werden?) „Für viele Menschen ist dies ein Aha-Erlebnis, da ihnen nun bewusst wird, was es bedeutet, ein Gespräch über Geschäftsrisiken zu führen und Ihr Sicherheitsprogramm als Teil davon zu positionieren.“
Er ist offen und bereit, über die schonungslosen Wahrheiten zu sprechen. Und dennoch bleibt er weiterhin zuversichtlich. „Wenn Sie das hören, denken Sie bitte nicht: ‚Wow, warum sollte ich denn jemals CISO werden wollen??‘“ „Es ist nicht der beste Job, den ich mir niemals wünschen würde“, sondern vielmehr: „Das kann sowohl persönlich als auch beruflich unglaublich erfüllend sein, und wir werden eine Lösung dafür finden.“
WEITERE FOLGEN
Wenn Sie die folgenden Seiten besuchen:, , , , , „Let’s Converge“, sowie, werden Sie Teil einer Gemeinschaft gleichgesinnter Menschen, die sich leidenschaftlich für Cybersicherheit engagieren. Wir veröffentlichen jede Woche eine neue Folge – und da sie nur etwa 20 Minuten dauert, können Sie sich ganz einfach auf dem Laufenden halten, ohne stundenlang zuhören zu müssen:.
- Folge 14: Wie man ein Threat-Intelligence-Team leitet | Tanium
- Folge 13: Sollten Sie einen Chief AI Officer einstellen? | Tanium
- Oder sehen Sie sich hier unsere Galerie mit früheren Folgen an: – Informative und anregende Diskussionen zu folgenden Themen: Datenschutz (warum es sich lohnt, das Thema ernst zu nehmen), ChatGPT (der Hype und die Hoffnungen), Automatisierung (das bestgehütete Geheimnis der Sicherheit), Verhandlungen bei Ransomware (zahlen oder nicht zahlen) und vieles, vieles mehr.
