3 Fragen an CISO Jerome Vollmer

Ein Kurz-Interview mit unserem neuen Chief Information Security Officer

Wer bist du und was ist dein tägliches Doing als Chief Information Security Officer?

Ich bin Jerome Vollmer und habe im Juli 2024 die Rolle als CISO in der Volkswagen Group IT Solutions GmbH übernommen.

Im täglichen Doing beschäftige ich mich mit sehr vielen verschiedenen Themen. Das reicht von Anfragen der KollegInnen zu Phishing und SCAM Mails über Beratungen und Bewertungen bei der Einführung neuer IT Systeme innerhalb des Unternehmens, wie der Kompetenzdatenbank, bis hin zur Prüfung unserer Richtlinien und Regularien die wir aktuell halten müssen.

Das heißt es ist ein breites Spektrum von unterschiedlichen Themen. Ich habe dadurch immer wieder mit unterschiedlichen KollegInnen in der Volkswagen Group IT Solutions und der Volkswagen Group zu tun, was die Rolle insgesamt so interessant macht.

Mit welchen aktuellen Trends und Topics beschäftigst du dich?

Zum einen versuchen wir als Volkswagen Group IT Solutions unser Information Security Management System weiter zu verbessern. Das heißt unsere Regularien und Prozesse zu aktualisieren und optimieren. Das beinhaltet die Gesellschaftsrichtlinien aktuell zu halten und auch Prozessdokumentationen zu prüfen und ggfs. anzupassen, so das sie den aktuellen Rahmen wiedergeben und den Herausforderungen den wir täglich gestellt werden gerecht werden.

Des Weiteren beschäftige ich mich auch mit den neuen Möglichkeiten der KI-Tools und was das für uns in der Operative bedeutet aber auch mit den Regularien die damit einher gehen, sodass wir auch hier ein Rahmenwerk haben innerhalb dessen wir diese Tools sicher einsetzen können.

Zu guter Letzt steht die NIS2 Richtlinie der Europäischen Union kurz davor, in nationales Recht in Deutschland überführt zu werden. Diese Richtlinie soll das Cybersicherheitsniveau aller Mitgliederländer der EU stärken und wird damit auch Auswirkungen auf uns haben, was die Prävention und den Umgang mit Sicherheitsvorfällen angeht.

Wie bewertest du die Nutzung von KI-Tools im beruflichen Umfeld?

KI-Tools eröffnen uns grundlegend viele neue Möglichkeiten um unsere tägliche Arbeit zu erleichtern. Sie können uns Themen abnehmen und erleichtern, womit wir Zeit sparen, die wir dann in anderen Themen sinnvoller investieren können. Sie birgen aber auch gewisse Risiken, da wir sie ja auch mit unseren Daten füttern und wir sicherstellen müssen, das kritische Daten und KnowHow das Unternehmen nicht verlassen.

Daher funktioniert das ganze nur, wenn wir auch ein Rahmenwerk in der Volkswagen Group und der Volkswagen Group IT Solutions GmbH haben, was die Nutzung aber auch die Grenzen dieser Tools eindeutig regelt.

Ich bin daher im engen Austausch mit unserer Datenschutzkoordinatorin, sowie diversen anderen KollegInnen, dass wir hier ein sauberes Rahmenwerk haben, das uns den sicheren Einsatz dieser KI-Tools ermöglicht.