Executive Summary
Ein international tätiges Industrieunternehmen mit Sitz in der Deutschschweiz stand vor der anspruchsvollen Aufgabe, erstmals eine zentral verantwortete CISO‑Rolle zu besetzen. Die Position war eng mit der Unternehmensstrategie verknüpft und sollte Security, Business und Technologie wirkungsvoll verbinden. Der externe Markt erwies sich als äusserst angespannt, mit einer Vielzahl parallel ausgeschriebener, attraktiver CISO‑Positionen. Durch eine klare Rollenpositionierung, eine gezielte Direktansprache sowie einen strukturiert geführten Auswahlprozess konnte innerhalb weniger Monate eine Idealbesetzung gewonnen werden – mit nachhaltigem Mehrwert für Organisation, Kultur und Sicherheitsarchitektur.
Ausgangssituation & Herausforderung
Eine neu geschaffene Schlüsselrolle trifft auf einen leergefegten CISO‑Markt
Der Auftraggeber ist ein international ausgerichtetes Industrieunternehmen mit mehreren tausend Mitarbeitenden und hoher technologischer Innovationskraft. Digitalisierung, Automatisierung und vernetzte Produktionsprozesse prägen das Geschäftsmodell ebenso wie internationale Wertschöpfungsketten. Vor diesem Hintergrund nahm die Bedeutung von Informationssicherheit und Risikomanagement deutlich zu.
Die zu besetzende CISO‑Rolle war klar strategisch ausgerichtet. Sie sollte erstmals ganzheitlich Verantwortung für Security‑ und Risk‑Themen übernehmen und diese konsequent aus der Unternehmensstrategie ableiten. Neben konzeptioneller Arbeit war insbesondere die Fähigkeit gefragt, das Thema Sicherheit organisationsweit zu verankern – von Prozessen und Technologie bis hin zu Kultur und Bewusstsein.
Gleichzeitig war der externe Markt durch eine aussergewöhnlich hohe Nachfrage nach erfahrenen CISOs geprägt. Zahlreiche Unternehmen konkurrierten parallel um ein sehr begrenztes Talentsegment, wodurch klassische Stellenanzeigen kaum Wirkung entfalten konnten.
Kernherausforderungen in dieser Phase:
- Neu geschaffene, geschäftskritische Führungsfunktion mit hoher Sichtbarkeit
- Extrem wettbewerbsintensiver Kandidatenmarkt im CISO‑Umfeld
- Hohe Anforderungen an strategisches Denken und Stakeholder‑Management
- Notwendigkeit, Security funktions‑ und länderübergreifend zu etablieren
- Anspruch an kulturelle Passung in einem innovationsgetriebenen Umfeld
Unser Ansatz
Klare Rollenpositionierung und gezielte Direktansprache statt klassischer Ausschreibungen
Zu Beginn des Mandats stand eine vertiefte Auseinandersetzung mit der Zielsetzung der Rolle. Gemeinsam mit dem Auftraggeber wurde das Anforderungsprofil geschärft und bewusst über rein technische Sicherheitskompetenzen hinaus definiert. Gesucht wurde eine Führungspersönlichkeit, die als Brückenbauer zwischen Business, IT und Technik agiert und Sicherheit als integralen Bestandteil der Unternehmensentwicklung versteht.
Die Positionierung der Rolle am Markt erfolgte entsprechend klar und differenziert. Nicht operative Pflichterfüllung, sondern strategischer Gestaltungsspielraum, internationale Verantwortung und die Möglichkeit, Security nachhaltig im Unternehmen zu verankern, standen im Vordergrund.
Leitlinien, die den Ansatz bestimmten:
- Ableitung der Security‑Strategie aus der Gesamtunternehmensstrategie
- Ganzheitlicher Blick auf Organisation, Prozesse, Kultur und Technologie
- Internationale Erfahrung und Fähigkeit zur Steuerung komplexer Stakeholder‑Strukturen
- Hohe Kommunikationsfähigkeit auf allen Ebenen – von C‑Level bis Fachbereiche
- Passung zur unternehmerischen, innovationsorientierten Kultur
Die Marktbearbeitung erfolgte bewusst nicht über offene Ausschreibungen, sondern ausschliesslich über strukturierte Direktansprache.
Such- und Auswahlprozess
Strukturiert geführt, dialogorientiert gestaltet und mit hoher Verbindlichkeit
Auf Basis eines systematischen Marktchecks wurden gezielt Profile identifiziert, die fachlich wie auch persönlich zur Rolle und zum Umfeld passten. Ein grosser Teil der angesprochenen Persönlichkeiten befand sich nicht aktiv auf Stellensuche, wurde jedoch durch die klare Positionierung und die inhaltliche Tiefe des Austauschs für die Rolle geöffnet.
In persönlichen Gesprächen lag der Fokus darauf, sowohl die inhaltlichen Anforderungen als auch die kulturellen Rahmenbedingungen transparent zu vermitteln. Ebenso wurden Motivation, Wechselbereitschaft und langfristige Passung sorgfältig geprüft. Der Prozess war dabei eng getaktet und in jeder Phase klar strukturiert.
Der Auswahlprozess im Überblick:
- Gezielte Identifikation relevanter Profile im Markt
- Persönliche Direktansprache und Vorabklärung von Interesse und Passung
- Mehrstufige Interviews zur fachlichen und kulturellen Evaluation
- Präsentation einer qualifizierten Shortlist nach fünf Wochen
- Vier Kandidaten in der finalen Auswahlrunde
- Laufende Abstimmung und Feedbackschleifen mit dem Auftraggeber
Der dialogorientierte Ansatz auf Augenhöhe trug wesentlich dazu bei, Vertrauen aufzubauen und Verbindlichkeit auf beiden Seiten sicherzustellen.
Ergebnis & Kundennutzen
Erfolgreiche Besetzung in weniger als vier Monaten – mit nachhaltiger Wirkung
Trotz der anspruchsvollen Marktsituation konnte die Position innerhalb von weniger als vier Monaten erfolgreich besetzt werden. Der gewonnene Kandidat entsprach dem gemeinsam definierten Zielprofil und überzeugte durch strategische Klarheit, Seniorität sowie hohe Glaubwürdigkeit gegenüber internen und externen Anspruchsgruppen.
Für den Auftraggeber bedeutete dies nicht nur die Schliessung einer kritischen Vakanz, sondern vor allem eine nachhaltige Stärkung der Sicherheitsorganisation im internationalen Kontext.
Mehrwert für den Kunden:
- Erfolgreiche Besetzung einer Schlüsselrolle trotz aussergewöhnlichem Marktdruck
- Hohe Sicherheit in der Auswahl durch strukturierte, vergleichbare Entscheidungsgrundlagen
- Gewinn einer Führungspersönlichkeit mit strategischer und kultureller Passung
- Entlastung interner Ressourcen durch klare Prozessführung
- Vertrauensvoll begleiteter Entscheidungsprozess auf Management‑Ebene
Kern‑KPIs:
- 5 Wochen bis zur Präsentation der Shortlist
- 4 Kandidaten in der finalen Interviewrunde
- Weniger als 4 Monate Gesamtdauer des Mandats
Lessons Learned
Erfolgsfaktoren für die Besetzung strategischer Security‑Funktionen
- Eine klar geschärfte, strategische Rollenpositionierung ist im CISO‑Markt erfolgsentscheidend.
- Direktansprache ist unerlässlich, um relevante Persönlichkeiten überhaupt zu erreichen.
- Kulturelle Passung und Stakeholder‑Fähigkeit sind ebenso wichtig wie fachliche Exzellenz.
- Eng geführte Prozesse erhöhen Verbindlichkeit und Entscheidungssicherheit.
