Security-Insider: Christoph Schuhwerk über Zero Trust und die CISO‑Rolle – #1 What Would the CISO Do?

What Would the CISO Do? startet als neues Subformat im Security‑Insider Podcast. Im Mittelpunkt stehen die Menschen hinter der Security‑Rolle: ihre Karrierewege, Entscheidungen, Erfahrungen und die Fragen, die im Alltag eines CISOs wirklich zählen.

Zum Auftakt ist Christoph Schuhwerk, CISO in Residence bei Zscaler, zu Gast. Er spricht mit Peter Schmitz und Melanie Staudacher über seinen Weg von BWL‑Studium und Unternehmensberatung über Cloud‑Transformation bei E.ON bis in die Cybersecurity.

Christoph Schuhwerk erklärt, was die Rolle eines CISO in Residence ausmacht und warum der direkte Austausch mit CISOs und CIOs so wichtig ist. Es geht um Security als Teil des Business, um Resilienz und „brutale Transparenz“ in der Zusammenarbeit zwischen IT, Security und Management.

Ein Schwerpunkt der Folge ist Zero Trust. Christoph erläutert, warum Security kein einmaliges Projekt und kein einzelnes Tool ist, sondern ein Mindset, das in Architektur, Entwicklung und Betrieb verankert sein muss. Er gibt konkrete Einblicke in die schrittweise Einführung von Zero Trust, die Priorisierung kritischer Anwendungen, Cloud‑Migrationen, Nutzerfreundlichkeit und den Umgang mit Risikoausnahmen bei Legacy‑Systemen.

Außerdem spricht er über KI‑Agenten, Datensouveränität, die Zukunft von Zero‑Trust‑Architekturen und darüber, wie Menschen ihren Weg in die Cybersecurity und möglicherweise in eine CISO‑Rolle finden können.

Christoph Schuhwerks zentrale Botschaft: Security muss nicht wehtun. Richtig umgesetzt kann sie Sicherheit, Usability, Resilienz und Vereinfachung zusammenbringen.

Die Folge gibt es auch als Audio überall, wo es Podcasts gibt: https://www.security-insider.de/ciso-erfahrungen-podcast-zero-trust-a-fe5f249795ae5bbb035380958bd45c5d/