Podcast | Jens Wonneberger - Welcher CISO Archetyp bist Du?

IT IST ALLES #102

Hallo da draußen an den Empfangsgeräten und herzlich willkommen zu einer neuen Podcast Folge. Mit dabei in dieser Podcast Folge ist Jens Wonneberger, der als CISO beim Hersteller für Filter- und Ansaugsysteme MANN+HUMMEL tätig ist. 

Julius, Marcel und Jens sprechen in Podcast Folge #102 über die zwölf verschiedenen CISO Archetypen und wann welche CISO Rolle wo zum Einsatz kommt. 

160819_PCO_SubService_Icons_Clean_V1_R2
17. April 2025
160819_PCO_SubService_Icons_Clean_V1_R2
Podcast
160819_PCO_SubService_Icons_Clean_V1_R2
Jana Plogmann

Die Speaker

  • Julius Höltje

    Julius Höltje

    Julius Höltje ist seit über fünf Jahren im Bereich Cyber Security bei pco tätig. Als Team Lead Cyber Security Focus Sales hat er trotz seiner jungen 30 Jahre bereits einige Entwicklungen in der Cyber Security erlebt, Kund:innen mit maßgeschneiderten Strategien und Lösungen versorgt sowie Managed Services im Einklang mit den Anforderungen der Kund:innen entwickelt.

    Gemeinsam mit Marcel Sievers ist Julius Hölte seit Mitte 2020 mit großer Freude Moderator des "IT IST ALLES." Podcasts und steht auch beim Deutschen IT-Security Kongress regelmäßig auf der Bühne.

  • Marcel Sievers

    Marcel Sievers

    Marcel Sievers kämpft seit fast zehn Jahren gegen Cyberangriffe und unterstützt unsere Kund:innen, die passenden Lösungen für ihre Herausforderungen zu finden. Der 28-Jährige hat sich auf Endpoint-, E-Mail- und OT-Security spezialisiert und schloss im März 2024 sein Studium der IT-Sicherheit an der FAU in Nürnberg erfolgreich mit dem Bachelor of Applied Science – BASc in Informatik/IT-Security ab.

    Seit 2024 verantwortet Marcel als Customer Development Manager den rund 65 Kolleg:innen starken Geschäftsbereich Cyber Security bei pco. Zum 01. Januar 2025 wurde Marcel Sievers außerdem in die Geschäftsleitung der pco berufen.

    Gemeinsam mit Julius Höltje ist Marcel Sievers seit Mitte 2020 mit großer Freude Moderator des "IT IST ALLES." Podcasts und steht auch beim Deutschen IT-Security Kongress regelmäßig auf der Bühne.

  • Jens Wonneberger

    Jens Wonneberger

    Jens Wonneberger ist CISO bei Mann+Hummel, einem Hersteller für Flüssigkeits- und Luftfiltersysteme, Ansaugsysteme und Innenraumfilter. In seiner Rolle als CISO verantwortet Jens die Themen Informationssicherheit und Datenschutz sowie bald auch das Thema Resilienz. In seiner Karriere hatte der stolze Familienvater, Informatiker und Elektrotechnikingenieur bereits verschiedene Stationen bei namhaften Unternehmen, darunter die Mercedes Benz Bank, die Daimler AG und auch die Bundeswehr, bei der er die Ausbildung zum IT-Offizier durchlief.

CISO ist nicht gleich CISO.

IT verändert sich jeden Tag. Die Herausforderungen, vor denen IT-Verantwortliche stehen, waren selten so groß und komplex wie heute. Somit ist klar, dass aufgrund der vielfältigen IT-Herausforderungen auch die Aufgaben der Personen, die ihnen begegnen müssen, verschieden sind. 

Der Chief Information Security Officer, kurz CISO, ist allgemein gesagt der Haupt-Verantwortliche für die Informationssicherheit eines Unternehmens. Seine Hauptaufgabe besteht darin, das Unternehmen vor Cyber-Angriffen, Datenverlusten und anderen IT-Sicherheitsrisiken zu schützen. Aber in Zeiten immer komplexerer Herausforderungen, ist ein CISO nicht gleich ein CISO.  

GRC CISO, Transformation CISO, Business CISO, Post Breach CISO, Risk Culture CISO, Security Operations CISO bis hin zum Title-Only CISO: Die Rolle eines Chief Information Security Officers hat sich in den vergangenen Jahren stark weiterentwickelt. Heute gibt es diverse Ausprägungen und Weiterentwicklungen der klassischen CISO Rolle, mit jeweils ganz unterschiedlichen Schwerpunkten und Aufgaben. 

Jens Wonneberger hat gemeinsam mit vielen anderen CISOs insgesamt zwölf CISO-Archetypen entwickelt, die eine Abgrenzung der verschiedenen CISO-Rollen ermöglichen und die und aufzeigen, wie vielfältig der Job eines CISOs eigentlich sein kann. 

Julius, Marcel und Jens nehmen Dich in dieser Podcast Folge mit in die Welt der CISO Archetypen. Am Ende dieser Podcast Folge kannst Du Dich selbst in eine oder gleich mehrere der Kategorien einordnen. 

Zur CISO Archetypen Übersicht

Antworten auf brennende Fragen

Julius, Marcel und Jens geben Antworten auf folgende Fragen:

  • Wer ist Jens, was macht er und was zeichnet ihn aus?
  • Was hat Jens beim Militär geprägt und welche Erfahrungen aus der Automobilbranche helfen ihm heute bei seiner tagtäglichen Arbeit?
  • Es gibt verschiedene CISO Archetypen: Wie viel CISO-Ausprägungen kann und sollte ein CISO maximal haben?
  • Welcher CISO Typ ist Jens und warum?
  • Was steckt im Detail hinter den Jens zugeordneten CISO Typen und welche Beispiele aus seiner Arbeit gibt es?
  • Was hat es mit der 'lock it or get it' Karte auf sich? 
  • Was ist ein Conference CISO? Braucht es daneben zusätzlich noch einen weiteren CISO im Unternehmen? 
  • Wie bewertet Jens die organisatorische Verankerung eines (Title-Only) CISOs?
  • Welcher Zusammenhang besteht zwischen der Effektivität eines CISOs und seiner Verankerung innerhalb oder außerhalb der IT?
  • Was ist ein Post-breach CISO und was erhoffen sich Unternehmen von diesem? Wann wird ein Post-breach CISO eingesetzt?
  • Was sind Gründe dafür, dass es immer mehr Virtual CISOs gibt und kann das Konzept dieses CISOs auch dazu dienen, standortspezifischen Einschränkungen vorzubeugen?
  • Welcher CISO Typ wird der 13. auf der CISO-Archetypen Liste?

Hier findet ihr unseren Podcast

Ulf Masselink

Ulf Masselink

Head of Marketing

0151 2034 7628

Weitere spannende Folgen