Die Doppelrolle von Chief Information Security Officers (CISOs) und Datenschutzbeauftragten (nach EU-Recht) bzw. dem Datenschutzberater (DPO) gemäss Art. 10 vom Schweizer Datenschutzgesetz (DSG) muss kein Balanceakt sein. Doch wie lässt sich diese Doppelrolle effizient gestalten?
Das dedizierte Security Operations Center (SOC) steht für einen zukunftsorientierten und umfassenden 360-Grad-Sicherheitsansatz, der 24/7 pausenlos, die drei Elemente Technologie, Menschen und Prozesse vereint. In Kombination mit Managed Detection & Response (MDR) und einem klaren Incident-Response-Ansatz (CSIRT) entsteht das strategische Rückgrat einer zukunftsorientierten Cyberabwehr. Einer Cyberabwehr, die sich an der realen Bedrohungslage orientiert und dynamisch mitwächst. Wir schauen genauer hin.
Die Cyberbedrohungslage hat sich grundlegend verändert: Ransomware-Angriffe, gezielte Phishing-Kampagnen und Attacken auf Organisationen jeder Grösse und Branche verschärfen sich im Takt zunehmender Digitalisierung. Ob im Alltag, in Business-Anwendungen oder in den Händen von Cyberangreifern: Der zunehmende Einsatz von KI-Technologien wirkt als Beschleuniger neuer Angriffsmuster. Der AI Act markiert im Spannungsfeld zwischen technologischer Innovation und zunehmender Bedrohungslage einen strategischen Wendepunkt. Erstmals schafft ein umfassender Rechtsrahmen auf EU-Ebene durch den AI Act klare Leitlinien für den Einsatz von KI-Systemen – mit dem Anspruch, Vertrauen in innovative Technologien zu fördern und Risiken gezielt zu begrenzen.
Besonders für Schweizer Unternehmen mit internationalen Tochtergesellschaften wird Cyber Security zum Schlüsselfaktor für den Erfolg, insbesondere bei komplexen Restrukturierungen – wie der Gründung von Tochtergesellschaften, Carve-outs oder der Etablierung nationaler Rechtseinheiten. Globale Unsicherheiten, geopolitische Spannungen und volatile Märkte erhöhen den Druck auf Unternehmen, schnell und flexibel zu agieren, ohne dabei die Sicherheit zu vernachlässigen. Hinzu kommen wachsende Abhängigkeiten von Cloud-Anbietenden, steigenden Betriebskosten und sich verschärfende regulatorischen Anforderungen.
