Ein Tag im Leben des CISO eines Lebensmittelkonzerns

Snyks Vandana Verma Sehgal sprach mit Sherif Mansour, dem Director of InfoSec bei JustEat, in einer Session zum Thema „Ein Tag im Leben eines CISO“, um mehr über seinen Arbeitsalltag als Security Leader zu erfahren.

Mansour startete seine Karriere bei Dr. Sherif Hosni, den er nach seiner Rückkehr von der Universität in Kairo kennengelernt hatte. Während seines Aufenthalts in England studierte er eine Kombination aus Ingenieurwesen, Softwareentwicklung und Wirtschaftswissenschaften. Das Unternehmen von Dr. Sherif Hosni ist auf das Outsourcing von Kernbankensystemen spezialisiert und ermöglichte Mansour den Einstieg in die Security-Branche.

Anschließend absolvierte er einen Master an der University of Royal Holloway und arbeitete danach bei CX Loyalty, Expedia und JP Morgan Chase, bevor er zu Just Eat wechselte. Dort ist er heute Director of Information Security.

Wie geht Just Eat mit Informationssicherheit um?

Just Eat verfolgt bei der Informationssicherheit einen dreistufigen Ansatz. Die erste Linie (die dem CTO unterstellt ist) ist das Team, das Kontrollen umsetzt und das Unternehmen schützt. Die zweite Linie (die dem CFO unterstellt ist) sorgt für ein gewisses Maß an Sicherheit und benennt die Risiken für das Unternehmen. Die dritte Linie führt interne Audits durch und sorgt für eine zusätzliche Ebene der Unabhängigkeit.

Mansour leitet die Teams, die sich um die Plattform-Sicherheit kümmern, einschließlich Infrastruktur und Cloud, sowie um Produktsicherheit. Letztere umfasst Application Security, Kultur und Awareness sowie Security Engineering, wo das Team eigene Tools entwickelt und mit der Community zusammenarbeitet.

So führen Sie ein CISO-Team

Mansour ist überzeugt, dass die folgenden Säulen für die Führung jeder Organisation entscheidend sind: Unternehmensführung, Strategie und Marketing sowie Leadership und Finanzen.

Mansour orientiert sich bei seinen Methoden für das Organisationsmanagement an Jack Dorsey, der gleichzeitig als CEO von Twitter und Square tätig war. Jack erklärte, dass er beiden Unternehmen gleich viel Zeit widmen könne, indem er seine Tage nach den jeweiligen Prioritäten der Woche oder des Monats ausrichtete. Jack Dorseys Themen (wie 2015 in Inc. erwähnt) waren zum Beispiel:

Montag: Management
Dienstag: Produkt
Mittwoch: Marketing/Kommunikation und Wachstum
Donnerstag: Entwickler und Partnerschaften
Freitag: Kultur und Recruiting

Er erwähnte zwar, dass es „ständig“ zu Unterbrechungen kommt, doch mit diesem Zeitplan kann er schnell darauf reagieren und sich wieder auf die wichtigsten Aufgaben des jeweiligen Tages oder der Woche konzentrieren, statt sich im Alltagsrauschen zu verlieren.

Sherif hat dieses Konzept auf seine Teams übertragen. So sieht deren Aufteilung auf die fünf Tage aus:

Montag: Roadmap
Dienstag: Einzelgespräche und herausfinden, was die Mitarbeitenden blockiert
Mittwoch: Gesamtrisiken für das Unternehmen, Fortschritte und Bedrohungen
Donnerstag: Entwickler
Freitag: Mitarbeitende und Kultur

Seine Teams arbeiten agil und in Sprints mit täglicher Arbeit. Ähnlich wie Jack Dorsey ordnet Mansour jedoch jedem Tag ein Thema zu, damit er weiß, worauf er seine Aufmerksamkeit und seinen Fokus richten muss, um möglichst effektiv zu arbeiten.

Die wichtigsten Anforderungen an einen CISO

Unabhängig davon, worauf Ihr Fokus oder Ihre Aufmerksamkeit an einem bestimmten Tag gerichtet ist: Entscheidend ist, dass jede Ihrer Maßnahmen mit der Ausrichtung des Unternehmens im Einklang steht.

Mansour legt großen Wert auf sein Team und die Menschen darin. Wenn er sich mit seinen Teams trifft, beginnt er in der Regel mit der Frage: „Wie geht es Ihnen?“ So können seine Kolleginnen und Kollegen auf eine offene Frage ausführlicher und persönlicher antworten. Wenn man Menschen Raum gibt, frei zu erzählen, erfährt man viel mehr über sie – von persönlichen Anliegen oder Problemen bis hin zu beruflichen Herausforderungen. Das schafft eine deutlich tiefere Verbindung zum Team.

Ein weiteres äußerst wichtiges Thema, das wir alle schon einmal erlebt haben, sind Brände. Wie gehen Sie mit Bränden um? Wie helfen Sie dabei, sie zu löschen, statt sie weiter anzufachen? Sherif ist überzeugt, dass alles davon abhängt, sich auf die richtigen Dinge zu konzentrieren. Es ist wichtig, dafür zu sorgen, dass die Mitarbeitenden die Risiken verstehen, die entstehen, wenn nicht jeder Brand gelöscht werden kann, und dass Änderungen des Fokus durch die Themen mit der größten Wirkung bestimmt werden.

Falls Sie es noch nicht getan haben: Sehen Sie sich unser Video Ein Tag im Leben eines CISO mit Sherif Mansour an!