Cybersicherheit zu teuer: Warum kleine Firmen auf CISOs verzichten müssen
Ludger Rörricht
Cybersicherheit zu teuer: Warum kleine Firmen auf CISOs verzichten müssen
Ein neuer Bericht unterstreicht die hohen Kosten der Cybersicherheit für Unternehmen in Mitteleuropa. Viele kleine Firmen können es sich kaum leisten, eigene Sicherheitsverantwortliche einzustellen – die meisten verzichten gänzlich auf einen Chief Information Security Officer (CISO).
Laut dem CISO-Report 2026 belaufen sich die Jahresgehälter für einen fest angestellten CISO auf 250.000 bis 400.000 US-Dollar. In Mitteleuropa sind 90 Prozent der Unternehmen Kleinbetriebe, und kaum eines beschäftigt einen dedizierten Sicherheitsbeauftragten. Deutschland gibt besonders wenig aus: Nur 9,5 Prozent des IT-Budgets fließen hier in Cybersicherheit – der niedrigste Wert unter allen untersuchten Ländern.
Vier von fünf kleinen Unternehmen in der Region waren im vergangenen Jahr von Sicherheitsvorfällen oder Datenlecks betroffen. Über drei Viertel dieser Firmen verzeichneten dabei Kosten von mindestens 250.000 US-Dollar pro Vorfall. Um die Lücke zu schließen, hat die Woodlands Advisory GmbH einen Rechner entwickelt, der die Kosten eines internen CISO mit denen eines virtuellen CISO (vCISO) vergleicht – unter Berücksichtigung von Personalstärke, Umsatz und benötigtem Zeitaufwand.
Das vCISO-Modell bietet Zugang zu hochqualifiziertem Fachwissen zu deutlich geringeren Kosten: zwischen 40.000 und 120.000 US-Dollar pro Jahr. Kleinunternehmen sehen sich zwar hohen finanziellen Risiken durch Cyberbedrohungen ausgesetzt, verfügen aber oft nicht über die Mittel für eine Vollzeitstelle in der Sicherheitsführung. Die vCISO-Lösung ermöglicht es ihnen, kostengünstig auf Top-Expertise zuzugreifen. Damit ließen sich nicht nur die Folgen von Sicherheitsvorfällen begrenzen, sondern auch die allgemeine Sicherheitslage der Unternehmen verbessern.
