6. Keine effektiven Metriken und Governance-Modelle 

Erez Tadmor, Field CTO bei Tufin, rät CISOs, ihre Sicherheitstools mit starken, kontinuierlichen Mess- und Governance-Modellen zu unterlegen: „CISOs können die Sicherheitslage ihres Unternehmens erheblich verbessern, indem sie diese Frameworks priorisiert entwickeln und regelmäßig überprüfen“, erklärt Tadmor. 

Effektive Mess- und Governance-Modelle helfen, die Sicherheitsrichtlinien konsistent mit den gesetzlichen Anforderungen, den Best Practices der Branche und den spezifischen Anforderungen eines Unternehmens abgestimmt zu halten. „Eine klare und konstante Transparenz ermöglicht es den Teams, Fehlkonfigurationen in der Infrastruktur zu erkennen, bevor sie zu Sicherheitsverletzungen führen können“, stellt Tadmor fest. Ohne aussagekräftige Metriken und Governance werde es jedoch schwierig, den Erfolg von Sicherheitsinitiativen zu messen und aktuelle, effektive Richtlinien aufrechtzuerhalten. 

7. Keinen Plan für betriebliche Ausfallsicherheit  

Ein operativer Resilienz-Plan betrachtet das gesamte Ökosystem eines Unternehmens. Er zeigt auf, wie der Geschäftsbetrieb bei Störungen aufrechterhalten werden kann, sagt Jim Doggett, CISO bei Semperis. „Indem CISOs die operative Widerstandsfähigkeit in den Vordergrund stellen, können sie die Notwendigkeit des Schutzes vor kritischen Sicherheitsrisiken mit dem Business Continuity Management in Einklang bringen.“