Michael Ruppe. CISO im Wandel. Von Cyber zu Business.

Kurzbeschreibung:

In dieser Folge von GCC Perspektiven spricht Fabian Flock
mit Michael Ruppe über den Wandel der CISO Rolle. Weg von
reiner Second Line und Compliance, hin zu echter Präsenz im
Unternehmen und einer Security Sprache, die das Business
versteht. Es geht um Unterschiede zwischen Schweiz und
Deutschland, um Talent, Reputation und Recruiting, sowie um die
Frage, warum Wachstum in Security oft nicht an Tools scheitert,
sondern an Kommunikation, Ressourcen und Priorisierung.
Show Notes:In dieser Episode

Schweiz vs. Deutschland. Regulatorik, Skalierung und Mindset
im Security Umfeld.

Security in KMU. Bewusstsein ist oft da, der Engpass sind
Ressourcen, Budget und Management Support.

Build vs. Buy. Wann intern aufgebaut wird und wann
Consulting, Freelancer oder Big Four unvermeidbar sind.

Reputation im Consulting. Warum große Namen Fehler eher
„überleben“ und Boutiquen daran untergehen können.

Talent und Recruiting. Warum Top Skills oft an Lohnniveau,
Rollenprofilen und Ausschreibungslogik hängen.

CISO im Wandel. Business Value, Board Sprache,
Digitalisierung und AI. Security wird „business-fiziert“.

Sparring statt Bestätigung. Warum unbequeme Fragen zu
besseren Antworten und besseren Entscheidungen führen.

Gast

Michael Ruppe, CISO, Schweiz. Einstieg über klassische IT
und SAP Security, später breiter in Governance, Assurance und
Security Leadership.
Kapitel

00:00 Intro. Wer ist Michael Ruppe, warum diese Perspektive
relevant ist.
00:50 Werdegang. Von klassischer IT über SAP Security in die CISO
Rolle.
02:30 Schweiz vs. Deutschland. Regulatorik, Peer Austausch,
Mindset.
04:30 Security Affinität in CH und die Realität im KMU. Budget,
Ressourcen, Support.
06:40 Freelancer, Consulting, Big Four. Unterschiede Public vs.
Privatwirtschaft.
09:10 Interner Aufbau. Warum „kritische Masse“ im Security Team
entscheidend ist.
10:40 Reputation. Warum große Namen anders wahrgenommen werden
als Boutiquen.
14:30 Talent. Top Skills, Top Löhne, Ausschreibungslogik und
„Punkte“ Systeme.
29:30 CISO Rollenwandel. Von Second Line zu Business Präsenz und
Digitalisierung AI.
58:00 Mindset Shift. CISO muss auf Business Seite, sonst
überrollt die Technologierate.
59:50 Sparring, unbequeme Fragen, echte Antworten.
1:01:40 Abschluss. Einladung zum Austausch bei GCC Events.