Headhunter CISO: Tech Executive Search

Marktüblich sind 20 bis 35 % des Brutto-Jahreszielgehalts. TechMinds liegt je nach Vakanz im Mittelfeld, ein Festpreis ist möglich. Die genaue Höhe hängt vom Verantwortungsumfang ab, vom Gehaltsniveau, von der Marktlage und davon, wie hoch die Anforderungen an die Vertraulichkeit sind. Sie steht im Angebot, immer mit erfolgsorientierter Komponente und sechs Monaten Nachbesetzungsgarantie. Wie sich Headhunter-Kosten zusammensetzen, lesen Sie hier.

Erste geprüfte Kandidaten sehen Sie in der Regel 30 Tage nach dem Briefing. Bis zur Unterschrift vergehen bei dieser Rolle meist 3 bis 5 Monate. Den Takt bestimmen Sicherheitsüberprüfungen, Gremientermine und Kündigungsfristen. Wenn es bei Ihnen brennt, ziehen wir die ersten Suchwellen vor.

An Nachweisen. Welche Vorfälle hat jemand gemanagt, welche Zertifizierungen hat das Unternehmen dabei erreicht, welche Audits bestanden, welche Sicherheitsorganisation aufgebaut? Dazu gehören Zahlen, Zeitraum und der eigene Anteil daran. Die Gespräche sind teilstrukturiert und folgen den Kernprinzipien professioneller Executive Search, damit die Bewertungen vergleichbar bleiben. Wie jemand ein Risiko im Vorstand erklärt, prüfen wir an Fallfragen.

Teilweise. Viele CISO-Rollen laufen heute hybrid. Für Krisenlagen, Gremientermine und den Draht in die Organisation braucht es aber Präsenz, deshalb prüfen wir früh, wie realistisch der Standort ist. TechMinds sucht von Hamburg und München aus in der gesamten DACH-Region und sagt Ihnen, welches Arbeitsmodell der Kandidatenmarkt für Ihre Vakanz hergibt.

Die klassische Personalvermittlung lebt von Kandidaten, die aktiv suchen. Genau diese Sichtbarkeit meiden Sicherheitsverantwortliche, schon aus Berufsgründen. Executive Search setzt deshalb woanders an: Marktmapping, persönliche Ansprache, eignungsdiagnostische Vorauswahl. Und beraten wird obendrein, zu Rollenzuschnitt, Berichtslinie und einem Gehalt, das am Markt trägt.

Erheblich, ja. Im Mittelstand ist der CISO oft die erste Sicherheitsrolle im Haus, nah am Betrieb und mit einem externen SOC an der Seite. Der Konzern-CISO dagegen führt Governance, Team und Budget quer durch die Bereiche. Kommt KRITIS dazu, reden Nachweispflichten mit. Wir schneiden das Anforderungsprofil an Ihrer Organisation zu.

Weil die Anzeige selbst schon etwas verrät. Sie zeigt nach außen, dass die Sicherheitsverantwortung unbesetzt ist oder im Umbruch, und lässt Angreifer wie Wettbewerber auf Ihren Reifegrad schließen. Dazu reagieren erfahrene Sicherheitsverantwortliche kaum auf Anzeigen. Die verdeckte Direktansprache löst beides, und Ihr Name fällt erst bei ernsthaftem Interesse.

Vor allem Zeitdruck. Die Geschäftsleitung haftet seit dem Umsetzungsgesetz persönlich, die Bußgelder reichen in den zweistelligen Millionenbereich, und eine Übergangsfrist gibt es nicht. Betroffene Unternehmen brauchen also eine klar benannte Sicherheitsverantwortung, und viele haben das gleichzeitig festgestellt. Sie konkurrieren jetzt um dieselben Kandidaten.

Beides kommt vor. An den CIO berichtet, bleibt Sicherheit nah an der IT. An CEO oder Vorstand berichtet, gewinnt sie Unabhängigkeit und Gewicht. Seit NIS2 die Verantwortung bei der Geschäftsleitung verankert, wandern CISO-Rollen näher an die Spitze. Die Berichtslinie entscheidet mit, welche Kandidaten überhaupt zuhören.

Das hängt an Ihrer Organisation. Grob: Der CISO setzt die Strategie und vertritt sie gegenüber der Geschäftsleitung, der IT-Security-Leiter führt Technik und Team im Tagesgeschäft, und beim CSO kommen physische und Konzernsicherheit obendrauf. Im Mittelstand steckt das oft in einer Person; Konzerne trennen die Rollen. Zuschnitt und Ebene klären wir, bevor die Suche startet.