CISO für Behörden (öffentlicher Dienst) besetzen

Strategische Verantwortung für die Informationssicherheit der gesamten Behörde oder des Verbundes — mit klarem Governance-Bezug

Der oder die CISO in der öffentlichen Hand steuert nicht nur technische Maßnahmen, sondern übersetzt Sicherheitsstrategie in Haushaltsentscheidungen, Organisationsentwicklung und digitale Verwaltungsprogramme.

Neben IT-Grundschutz und ISMS-Praxis rücken NIS2, Meldewesen und politische Berichtslinien in den Fokus — oft mit zusätzlicher Abstimmung zu Landes-CERTs und Bundesstellen.

Abgrenzung zur IT-Leitung, zum ISB und zum Datenschutz muss institutionell verankert sein; sonst entstehen Lücken in Weisungsketten und Budgetverfügung.

Wir besetzen Führungskräfte, die Verwaltungslogik, Security-Governance und Stakeholder-Management auf Ministeriumsebene verbinden.

CISO für Behörden (öffentlicher Dienst) besetzen

Kurzprofil

Ziel der Rolle

Informationssicherheit strategisch steuern: Prioritäten, Budget, Risikoappetit und Nachweisfähigkeit gegenüber politischer Führung.

Typische Verantwortung

Aufbau und Steuerung des Sicherheitsprogramms, Berichtswesen, Krisenkommunikation, Schnittstellen zu KRITIS-relevanten Bereichen der Behörde.

KPIs (Beispiele)

• Reduktion kritischer IT-Grundschutz-Findings
• Zeit bis zur Eskalation bei sicherheitsrelevanten Vorfällen
• Umsetzungsquote des Sicherheitsjahresplans

Aufgaben im Detail

1. Governance & Organisation

Gremienarbeit, Policies, Weisungen; Abstimmung mit Digitalstrategie und IT-Architektur.

2. Risiko & Priorisierung

Enterprise-Risikoüberblick, Priorisierung bei begrenzten Haushaltsmitteln; Verbindung zu Lagebild und internen Threats.

3. Regulatorik & Aufsicht

NIS2-Umsetzung, Meldewege, Nachweise gegenüber Rechnungshof und interner Revision.

4. Krisen & Kommunikation

Playbooks mit Pressesprechern und IT; Schnittstellen zu Best Practices Incident Management.

Schnittstellen

Intern

IT-Leitung
ISB/ISMS
Personalrat
Presse
Fachressorts

Extern

CERT-Bund/Landes-CERT
Aufsichtsbehörden
Auditor:innen

Ohne klare budgetäre und disziplinarische Einbindung wird die CISO-Rolle schnell zur Beratungsfunktion ohne Wirkung.

Qualifikationen

Fachlich

Security-Governance
ISMS/IT-Grundschutz
Verwaltungs- und Haushaltslogik

Persönlich

Politische Sensibilität
Durchsetzungsstärke
Krisenfähigkeit

Gehaltsorientierung

Tarif vs. leitende Funktion: Vergleich Information Security Manager als Marktanker neben öffentlichen Besoldungs-/Entgeltgrenzen.

Herausforderungen

Hohe Erwartungshaltung bei begrenzten Ressourcen; gleichzeitig regulatorischer und medialer Druck.

• Spannungsfeld Politik, Haushalt und technischer Realität.
• Fragmentierte IT durch Föderalismus und Altsysteme.
• Nachbesetzung ohne klares Nachfolgemodell.

Weitere Rollenprofile

Zur Übersicht IT-Recruiting Behörden & öffentliche Hand — oder zu Cybersecurity Recruiting (alle Branchen) . Verwandte Rollen in der öffentlichen Hand:

Ergänzend besetzen wir Rollen der IT-Personalvermittlung Industrie & Produktion — etwa OT/ICS-Security und Produktions-IT.

Behörden-CISO besetzen

Wir identifizieren Führungskräfte mit nachweisbarer Governance-Erfahrung in öffentlichen oder regulierten Kontexten.

Transparente Suchparameter — Rollenverständnis zuerst, dann Kandidatenmarkt.

Jetzt passende Kandidaten finden