Neue Rolle: CISOs als strategische Taktgeber im Finanzsektor gefragt

Chief Information Security Officers (CISOs) stehen unter enormem Druck: Sie müssen nicht nur die regulatorischen Anforderungen im Finanzsektor überblicken, sondern resiliente Antworten auf die Fragen finden, die durch die zahlreichen technologischen Neuerungen entstehen.

Finanzinstitute integrieren Kryptowährungen, digitale Zahlungsdienste setzen vermehrt auf Echtzeit-Transaktionen, mobile Bezahlfunktionen ersetzen immer häufiger klassische Kassenterminals, und die ersten Pilotprojekte zum digitalen Euro laufen an. All diese Geschäftsmodelle und -prozesse bieten nicht nur innovative Chancen, sondern schaffen neue Angriffsflächen. Jede Neuerung bringt regulatorische Anforderungen und operative Abhängigkeiten mit sich, die aktiv gesteuert werden müssen. Die Verantwortung hierfür tragen CISOs. Sie bewerten und steuern die Risiken, setzen regulatorische Vorgaben um und führen Unternehmen als Taktgeber sicher und wirtschaftlich durch die Transformation. So die Theorie. Aber was braucht es in der Praxis, damit Cyber Security langfristig als strategische Schaltzentrale wirken kann?

Klare Prioritäten für CISOs

Dass Cyber Security weit mehr ist als eine rein technische Disziplin, zeigt sich spätestens an der Bandbreite strategischer und operativer Aufgaben, die heute in der Verantwortung von Chief Information Security Officers (CISOs) liegen. Im dynamischen Marktumfeld von Finanzinstituten geht es zunehmend darum, Sicherheit, Compliance und geschäftliche Agilität miteinander in Einklang zu bringen. Was ist jetzt wichtig?

1. Quantifizierung von Risiken: Gerade im Finanzsektor ist es entscheidend, Cyber-Risiken proaktiv zu bewerten und zu quantifizieren. Machine-Learning-Algorithmen können ein passendes Hilfsmittel sein, um Transaktionsarten zu analysieren und potenzielle Bedrohungen frühzeitig zu erkennen und zu mitigieren.

2. Echtzeit-Transparenz: CISOs müssen alle digitalen Ressourcen im Blick haben. Beispielsweise mit Echtzeit-Asset Management, was alle digitalen Assets inventarisiert und überwacht. So lassen sich Anomalien rechtzeitig identifizieren und die Cyber Security kann zielgerichtet die Bedrohungen bearbeiten.

3. Betriebs- und Kostenoptimierung: Die Konsolidierung und Integration bestehender Sicherheitstools und überlappenden Lösungen kann die IT-Security-Kosten reduzieren. Wer die Konsolen und Dashboards in einer Plattform vereinheitlicht, steigert ihre Effizienz und Transparenz.

4. Cyber-Metriken: CISOs sollten in ihren Reports und Dashboards einheitliche und aussagekräftige Cyber-Metriken festlegen. Regelmäßige Berichte über die Anzahl und Art der abgewehrten Angriffe helfen, zu prüfen, wie wirksam die eigenen Maßnahmen sind.

5. GenAI: Mit dem vermehrten Einsatz von GenAI in der Finanzbranche gilt es, die entsprechenden Umgebungen abzusichern und vor Missbrauch in der Organisation zu schützen.

6. Cyber-Resilienz: Ganzheitliche Cyber-Resilienz-Lösungen sind weiterhin unerlässlich. Damit sie auch wirken können, müssen Unternehmensabteilungen enger zusammenarbeiten und gemeinsame End-to-End-Prozesse entwickeln.

Die Umsetzung dieser strategischen Prioritäten erfordert belastbare Strukturen und Prozesse im operativen Alltag. Denn nur wenn Governance, Risiko- und Kontrollsysteme sowie Awareness-Maßnahmen institutionell verankert sind, lassen sich Sicherheitsziele nachhaltig erreichen.

Handlungsfelder für eine resiliente Sicherheitsorganisation

Fazit

Cyber Security ist längst mehr als eine technische Schutzmaßnahme – sie entwickelt sich zunehmend zu einem zentralen Steuerungsinstrument für Finanzinstitute. Die CISO-Funktion bewegt sich dabei im Spannungsfeld zwischen technologischer Dynamik, regulatorischer Komplexität und operativer Realität.

Gefragt ist ein strategischer Blick auf Sicherheitsfragen, verbunden mit der Fähigkeit, konkrete Risiken steuerbar zu machen und organisationale Strukturen entsprechend weiterzuentwickeln. Wer diese Verantwortung trägt, braucht nicht nur technisches Know-how, sondern auch belastbare Prozesse, verlässliche Entscheidungsgrundlagen und ein starkes Zusammenspiel mit anderen Fachbereichen.

Unsere Expert:innen bei PwC unterstützen Organisationen dabei, genau diese Voraussetzungen zu schaffen – von der Governance über die Risikosteuerung bis zur operativen Umsetzung im laufenden Betrieb.