ISO 27001 verlangt, dass Verantwortlichkeiten für die Informationssicherheit klar zugewiesen und kommuniziert sind. NIS2 verpflichtet die Geschäftsleitung, Risikomanagementmaßnahmen zu verantworten und zu überwachen. Eine namentlich benannte Person für Informationssicherheit ist in beiden Fällen der übliche Weg, diese Anforderungen nachweisbar zu erfüllen. Auditoren und Kunden fragen danach. Ob eine Benennung für Sie verpflichtend ist, klären wir gemeinsam im Gespräch.