IT-Strategie Cybersicherheit: Vorständen fehlt das Vertrauen in deren Wert

Anbieter zum Thema

Gartner Inc

CADFEM Germany GmbH

xSuite Group GmbH

Esker Software Entwicklungs-und Vertrieb

Laut einer neuen Umfrage von Gartner haben 90 Prozent der nicht geschäftsführenden Direktoren kein Vertrauen in den Wert von Cybersicherheit. Die Skepsis der NEDs gegenüber dem Nutzen von Cybersicherheit eröffnet nach Einschätzung der Analysten Chancen für Veränderungen.

90 Prozent der nicht geschäftsführenden Direktoren (NEDs) haben kein Vertrauen in den Wert von Cybersicherheit, hat eine neue Umfrage von Gartner ergeben. Nur zehn Prozent der NEDs geben an, großes Vertrauen in den Nutzen von Investitionen oder Initiativen im Bereich Cybersicherheit zu haben. Sie sind überzeugt, dass sie das richtige Gleichgewicht zwischen Schutz und Kosten gefunden haben. Die verbreitete Skepsis gegenüber dem Wert der Cybersicherheit eröffnet jedoch auch Spielräume für Veränderungen.

So schaffen es CIOs und CISOs, die zur Cyber-Elite zählen und ihren Unternehmen helfen, Komplexität zu verstehen und auf Wandel zu reagieren, das Vertrauen ihrer Vorstände in ein angemessenes Verhältnis von Sicherheitsniveau und Kosten zu gewinnen. Gartner führte die Umfrage unter Vorständen für das Jahr 2026 vom 14. April bis 22. Mai 2025 durch. Befragt wurden 330 nicht geschäftsführende Direktoren aus privaten und börsennotierten Unternehmen in Nordamerika, Lateinamerika, Europa und dem asiatisch-pazifischen Raum.

Cybersicherheit: Verwirrung durch Dashboards und Compliance-Updates

Kristin Moyer, Distinguished VP Analyst bei Gartner, erklärt: „Vorstände haben oft Schwierigkeiten damit, Investitionen in Cybersicherheit mit konkreten Geschäftsergebnissen in Verbindung zu bringen. Dashboards und Compliance-Updates stiften oft mehr Verwirrung als Sicherheit und lassen nicht geschäftsführende Direktoren im Unklaren darüber, ob ihre Organisation tatsächlich besser geschützt ist. CIOs und CISOs, die die Komplexität der Cybersicherheit wirklich durchdringen, schaffen es dagegen, im Vorstand einen Konsens über das richtige Maß an Schutz und Kosten zu erzielen, indem sie Cyberthemen in klaren geschäftlichen Mehrwert übersetzen. Etwa in Bezug auf Umsatz, Kosten oder Auswirkungen für die Aktionäre.“

Die Vorstände suchen nach klaren Einblicken darin, wie spezifische Bedrohungen in reale Risiken für ihre Organisationen umgesetzt werden. CIOs und CISOs ermöglichen Transparenz über das tatsächliche Expositionsniveau und die Bereitschaft für Bedrohungen, gehen über allgemeine Cyber-Bedrohungstrends hinaus und geben NEDs die Informationen, die für fundierte Entscheidungen benötigt werden.

Cybersicherheit: Externe Bedrohungen beeinflussen den Aktionärswert

Während die Vorstände mehr Klarheit über Cyberrisiken anstreben, erkennen sie auch an, dass diese Risiken Teil eines breiteren Spektrums externer Bedrohungen sind, denen Organisationen heute gegenüberstehen. Siebzig Prozent der NEDs identifizierten geopolitische Instabilität und internationale Konflikte als die wichtigsten externen Bedrohungen für den Aktionärswert in den nächsten zwölf Monaten. Bemerkenswert ist, dass eines von drei NEDs Cyberrisiken, technologische Disruption und Innovationsherausforderungen als die größten externen Bedrohungen für den Aktionärswert im kommenden Jahr ansah.

Tina Nunno, Managing VP bei Gartner, kommentiert: „Praktisch alle NEDs haben entweder als Führungskräfte oder während ihrer Amtszeit als Vorstandsmitglieder eine Cybersicherheitsverletzung erlebt. Neue Sicherheitsvorschriften haben dieses Thema in den Mittelpunkt der Agenda des Vorstands gerückt. Gleichzeitig verursacht KI erhebliche geschäftliche Störungen – und hat beträchtliche Aufmerksamkeit von Vorständen erregt.“

Mithilfe von Technologie Volatilität bewältigen

Obwohl Technologie von NEDs als ein aufkommendes Risikofeld für den Aktionärswert betrachtet wird – einschließlich des disruptiven Potenzials von KI – wird sie auch als wesentlicher Hebel für die Steuerung der zukünftigen Volatilität angesehen. 

„Die Mehrheit der NEDs glaubt nicht nur, dass Technologie-Investitionen eine Schlüsselstrategie im Umgang mit Volatilität sind, sondern glauben auch, dass der Großteil dieser Investitionen in KI stecken sollte. KI wurde von 57 Prozent der Befragten als die größte Investition eingestuft, die in den nächsten zwei Jahren einen positiven Einfluss auf den Aktionärswert haben wird, vor Investitionen in neue Produkte und Dienstleistungen (56 %) sowie M&A (45 %)“, erklärt Nunno.

„NEDs haben die enormen Geldsummen bemerkt, die in KI-Startups und große Sprachmodelle (LLMs) investiert werden, und glauben, dass sich im Laufe der Zeit zumindest einige dieser KI-Wetten auszahlen werden. Die Mehrheit der Vorstände (71 %) möchte, dass ihre Unternehmen mehr technologische Risiken eingehen, und ermutigen aktiv ihre CEOs und Führungsteams, zu zeigen, dass sie eine KI-Strategie haben und schnell genug vorankommen.“

In dem E-Book „KI in der Cybersicherheit: Risiken minimieren und Auswirkungen maximieren“ erfahren Sie, wie Unternehmen den Wert von KI maximieren und dabei kritische Risiken managen können.

Digitale Souveränität

Cloud-Services: 61 Prozent der CIOs setzen auf lokale Anbieter