Zurück
CFO
Digitalisierung

Die Rolle des CFO in der Cybersicherheitsstrategie

December 4, 2024

Die Rolle des CFO in der Cybersicherheitsstrategie

Die Digitalisierung bringt unzählige Vorteile mit sich, stellt uns aber auch vor Herausforderungen, auf die wir reagieren müssen, wie z. B. alles, was mit der Cybersicherheit zu tun hat, die heutzutage eine mehr als relevante Rolle für Unternehmen spielt, da sie ein entscheidender Faktor ist, um sich vor den immer häufigeren und raffinierteren Bedrohungen zu schützen.

Ein höheres Risikoniveau erfordert ein aktives und konstantes Management bei der Festlegung der optimalsten Sicherheitsmaßnahmen, um die Wahrscheinlichkeit des Auftretens jeglicher Art von böswilligen Handlungen in der Organisation zu „verhindern“.

Der CFO als Beschützer der Cybersicherheit

In diesem Zusammenhang wird der CFO zu einer Schlüsselfigur für den Schutz der Vermögenswerte des Unternehmens, der sich nicht nur auf die Finanzprozesse beziehen, sondern alle umfassen sollte.

Die Übernahme dieser Führungsrolle ist ein deutliches Beispiel für den tiefgreifenden Wandel, den die Rolle und die Entwicklung des CFO in kürzester Zeit durchlaufen hat, indem er sich auf die strategischsten Aspekte des Unternehmens konzentriert, bei denen Daten, oder besser gesagt, ihre „Umwandlung“ in Informationen, einen der wichtigsten Aspekte darstellen, die vom CFO zu verwalten sind.

Neue Herausforderungen in der Datenverwaltung

Dies stellt eine neue Herausforderung in seiner Laufbahn dar, da er nicht nur für die „Bewachung“ der Finanzen zuständig ist, sondern seine Aufgaben auf die „Bewachung“ der Unternehmensdaten ausweiten muss.

Außerdem darf nicht vergessen werden, dass jede Art von Angriff erhebliche Auswirkungen auf das Unternehmen haben kann, sowohl in wirtschaftlicher Hinsicht als auch in Bezug auf den Ruf, wobei das Ausmaß der Auswirkungen von der Art des betreffenden Unternehmens abhängt.

Das Positive an der Figur des CFO ist, dass die Kenntnisse, die er über das Unternehmen besitzt, es ihm ermöglichen, die Eintrittswahrscheinlichkeit der wichtigsten Risiken und die anzunehmenden (potenziellen) Auswirkungen einzuschätzen und zu quantifizieren, wodurch er sich von den übrigen Geschäftsführern des Unternehmens „abhebt“.

Fachübergreifende Zusammenarbeit für eine bessere Strategie

Ein wirksames Cybersicherheitsmanagement ist jedoch keine Aufgabe, die der CFO allein bewältigen kann. Daher ist eine fachübergreifende Zusammenarbeit unverzichtbar, vor allem mit dem Chief Technology Officer (CTO) oder genauer gesagt mit dem Chief Information Security Officer (CISO), wenn es sich um größere Unternehmen handelt, die in diesen Fragen schon weiter fortgeschritten sind.

Auf diese Weise wird die Zusammenarbeit sowohl „unverzichtbar“ als auch vorteilhaft für die Organisation, da die Kombination der geschäftlichen Erfahrung, die der CFO einbringen kann, mit dem technischen Wissen die Definition der besten Strategie ermöglicht, die am besten zum Unternehmen passt.

Die doppelte Rolle des CFO bei der Cybersicherheit

Sobald die „kritischen Punkte“ definiert sind, hat der CFO zwei Hauptaufgaben zu erfüllen. Zum einen muss er die Mitglieder der Organisation für das Risiko eines kriminellen Ereignisses sensibilisieren und zum anderen muss er für eine kontinuierliche und aktuelle Schulung über neue technologische Trends und die damit verbundenen „neuen Bedrohungen“ sorgen.

Es ist auch notwendig, eine ständige Überprüfung der eingerichteten Kontrollpunkte vorzunehmen, um sicherzustellen, dass das Unternehmen an die „neuen Realitäten“ angepasst und vorbereitet ist. Es darf nicht vergessen werden, dass die eingeführten Sicherheitsmaßnahmen zu Schlüsselelementen werden, um das Vertrauen der Beteiligten jederzeit aufrechtzuerhalten.

Der „strategische Wandel“ der Funktionen des CFO bedeutet daher, dass er neue Führungsaufgaben übernimmt, wobei das Management der Cybersicherheit keine Ausnahme bildet. Er muss sich daher neue Kenntnisse aneignen und sein „transversales“ Management mit den übrigen Bereichen des Unternehmens verstärken, um der beste „ Beschützer“ der Daten zu werden.