{"id":11564,"date":"2019-06-06T14:20:21","date_gmt":"2019-06-06T12:20:21","guid":{"rendered":"https:\/\/wpethzprd.ethz.ch\/id\/?p=11564"},"modified":"2019-06-06T15:41:10","modified_gmt":"2019-06-06T13:41:10","slug":"neuer-ciso-an-der-eth-zurich","status":"publish","type":"post","link":"https:\/\/blogs.ethz.ch\/id\/2019\/06\/06\/neuer-ciso-an-der-eth-zurich\/","title":{"rendered":"Neuer CISO an der ETH Z\u00fcrich"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Dr. Domenico Salvati ist der neue CISO der ETH Z\u00fcrich.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Domenico Salvati ist seit Anfang April 2019 in der Rolle des\nCISOs (Chief Information Security Officer) bei der ETH Z\u00fcrich angestellt. Die\nRolle des CISOs existiert an der ETH schon seit geraumer Zeit und wurde bisher\nvom jeweiligen Leiter Informatikdienste bzw. von Dr. Rui Brandao wahrgenommen.\nMit dem Inkrafttreten der Weisung \u00abInformationssicherheit an der ETH Z\u00fcrich\u00bb\n(ca. April 2018) wurde klar, dass die darin spezifizierten Aufgaben, Rechte und\nPflichten des CISOs das Zeitbudget des Leiters Informatikdienste sprengen\nw\u00fcrden.<\/p>\n\n\n\n<!--more-->\n\n\n\n<h2 class=\"wp-block-heading\">Berufsweg Domenico Salvati<\/h2>\n\n\n\n<figure class=\"wp-block-image is-resized\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/blogs.ethz.ch\/id\/files\/2019\/06\/Domenico_Salvati-838x1024.jpg\" alt=\"Domenico Salvati neuer CISO an der ETH Z\u00fcrich \" class=\"wp-image-11566\" width=\"210\" height=\"256\" srcset=\"https:\/\/blogs.ethz.ch\/id\/files\/2019\/06\/Domenico_Salvati-838x1024.jpg 838w, https:\/\/blogs.ethz.ch\/id\/files\/2019\/06\/Domenico_Salvati-245x300.jpg 245w, https:\/\/blogs.ethz.ch\/id\/files\/2019\/06\/Domenico_Salvati-768x939.jpg 768w, https:\/\/blogs.ethz.ch\/id\/files\/2019\/06\/Domenico_Salvati-600x734.jpg 600w\" sizes=\"auto, (max-width: 210px) 100vw, 210px\" \/><figcaption> <br>Domenico Salvati neuer CISO an der ETH Z\u00fcrich <\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Bei Domenico Salvati hat die Informationssicherheit schon\nimmer eine zentrale Rolle gespielt. Sein Interesse f\u00fcr Informationssicherheit\nbegann gegen Ende seines Studiums der Wirtschaftsinformatik an der Uni Z\u00fcrich,\nwo er die Diplomarbeit \u00abOrganisatorische Aspekte der Informationssicherheit\u00bb\nverfasste. Die Abschlussarbeit \u00f6ffnete ihm den Weg zu seiner ersten Anstellung\nbei einer grossen Revisionsgesellschaft, wo er erste Erfahrungen in der Gruppe\n\u00abComputer Risk Management\u00bb sammelte. \u00dcber eine mittelgrosse Schweizer Bank, wo\ner im Stab des CIOs weitere Erfahrungen sammelte, folgte&nbsp; die Anstellung bei einer Schweizer Grossbank,\nwo er verschiedene Rollen im Bereich der Informationssicherheit wahrgenommen\nhat. Die Bank bot ihm sp\u00e4ter die Gelegenheit, mit ihrer Unterst\u00fctzung\nnebenberuflich eine Dissertation mit dem Titel \u00abManagement of Information\nSystem Risks\u00bb zu verfassen. Auf die Bankenwelt folgte dann eine Anstellung bei\neinem grossen Schweizer Krankenversicherer, wo Domenico Salvati die Rolle des\nunternehmensweiten Risiko Managers innehatte. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was ist Informationssicherheit und was macht ein CISO?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Informationssicherheit \u00abwill\u00bb sicherstellen, dass\nvertrauliche Informationen auch vertraulich bleiben, dass Informationen nicht\nunbeabsichtigt und f\u00e4lschlicherweise ver\u00e4ndert werden (Integrit\u00e4t der\nInformationen) und das Informationen verf\u00fcgbar sind, wenn diese auch gebraucht\nwerden. Vielfach wird zu den vorgenannten Anforderungen zum Schutz von\nInformationen auch die Nachweis- bzw. die Nachvollziehbarkeit erw\u00e4hnt, was\nbesonders wichtig ist, wenn man z.B. eine Zahlung \u00fcber das eBanking abwickeln\nwill und im Nachhinein auch beweisen m\u00f6chte, dass die Zahlung auch tats\u00e4chlich\nausgel\u00f6st wurde. Mit \u00abInformationen\u00bb im Begriff \u00abInformationssicherheit\u00bb soll\nzudem angezeigt werden, dass sich dieser Schutz nicht nur auf die Informatik-Mittel\nder ETH Z\u00fcrich beschr\u00e4nken soll, sondern Anwendung z.B. auch auf Informationen,\ndie auf einem Blatt Papier aufgeschrieben sind sowie auf das \u00abgesprochene\u00bb Wort\nfindet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der CISO der ETH Z\u00fcrich setzt nun im Wesentlichen die weiter\noben erw\u00e4hnte Weisung \u00abInformationssicherheit an der ETH Z\u00fcrich\u00bb um und ist\nETH-weit f\u00fcr alle Einheiten (Zentrale Organe, Departemente und deren Institute\nsowie Lehr- und Forschungseinrichtungen ausserhalb der Departemente) die\nzentrale Anlaufstelle f\u00fcr alle Belange der Informationssicherheit. Wichtig in\ndiesem Zusammenhang ist auch die Einhaltung der Verhaltensregeln, die in der \u00abBenutzungsordnung f\u00fcr\nInformations- und Kommunikationstechnologie an der ETH Z\u00fcrich (BOT)\u00bb spezifiziert\nsind. Angesichts der Gr\u00f6sse und Komplexit\u00e4t der ETH Z\u00fcrich sowie der grossen\nAufgabenvielfalt, welche die Rolle des CISOs mit sich bringt (siehe Art. 5 der\nWeisung \u00abInformationssicherheit\u00bb), sind pro Departement und f\u00fcr die zentralen\nOrgane und St\u00e4be sogenannte Information Security Officer (ISO) ernannt worden,\ndie als erster Ansprechpartner \u00aban der Front\u00bb fungieren. <\/p>\n\n\n\n<h3 class=\"wp-block-heading\">URL Weisung \u00abInformationssicherheit <\/h3>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/rechtssammlung.sp.ethz.ch\/Dokumente\/203.25.pdf\">https:\/\/rechtssammlung.sp.ethz.ch\/Dokumente\/203.25.pdf<\/a> <\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Organisatorische Angliederung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der CISO ist aufgrund des ETH-weiten Aufgabenbereichs bei\nder Generalsekret\u00e4rin im Bereich des ETH-Pr\u00e4sidenten angesiedelt. Von der\norganisatorischen Aufh\u00e4ngung im Generalsekretariat, soll die ETH-weite\nAkzeptanz des CISOs bei Ansprechpartnern ausserhalb der ID untermauert werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Informatikdienste sind insbesondere f\u00fcr die Umsetzung\ntechnischer Massnahmen f\u00fcr die Informationssicherheit ein wichtiger\nAnsprechpartner. Die zentrale Rolle der Informatikdienste f\u00fcr die Belange der\nInformationssicherheit, widerspiegelt sich auch in der Tatsache, dass der CISO\nden Informatikdiensten organisatorisch zwar nicht angeh\u00f6rt aber dennoch einen\nArbeitsplatz bei den Informatikdiensten hat.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Welches sind die n\u00e4chsten Projekte?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr die n\u00e4chsten paar Monate wird Domenico Salvati\nbesch\u00e4ftigt sein, die ETH Z\u00fcrich kennenzulernen und die n\u00e4chsten Schritte zu\nplanen. Bisher wurden im Bereich Informationssicherheit viele Anstrengungen\nunternommen, sensitive Informationen (auch Datenbest\u00e4nde) zu erfassen und deren\nSchutzbedarf zu bestimmen. Die erarbeiteten Resultate werden nun vertieft, um\neine ETH-weite Abdeckung zu erreichen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Als folgender Schritt d\u00fcrften die Erhebung und\nNeu-Beurteilung des aktuellen Zustandes der Informationssicherheit von\nInteresse sein. Zudem wurde Domenico Salvati gegen\u00fcber der Wunsch ge\u00e4ussert,\nden ISOs \u00aban der Front\u00bb f\u00fcr die Erledigung ihrer Aufgaben im Bereich\nInformationssicherheit geeignete Instrumente und Hilfestellungen an die Hand zu\ngeben.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Dr. Domenico Salvati ist der neue CISO der ETH Z\u00fcrich<\/p>\n","protected":false},"author":838,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[257890,25,898],"tags":[257943,257942,257944],"class_list":["post-11564","post","type-post","status-publish","format-standard","hentry","category-it-sich","category-news","category-support","tag-chief-information-security-officer","tag-eth-ciso","tag-informationssicherheit-an-der-eth-zurich"],"_links":{"self":[{"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/posts\/11564","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/users\/838"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/comments?post=11564"}],"version-history":[{"count":0,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/posts\/11564\/revisions"}],"wp:attachment":[{"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/media?parent=11564"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/categories?post=11564"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.ethz.ch\/id\/wp-json\/wp\/v2\/tags?post=11564"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}