01
ISMS
Aufbau und Betrieb eines Informationssicherheits-Managementsystems nach ISO 27001 oder BSI IT-Grundschutz.
CISO finden
CISO finden: Informationssicherheit in verantwortliche Hände geben
Wir besetzen CISOs, Informationssicherheitsbeauftragte und Leiter IT-Security in Festanstellung – vertraulich, per Direktansprache und mit einer Vorauswahl, die Fachwissen und Durchsetzungsfähigkeit prüft.
- Kostenloses Erstgespräch
- 15–30 Minuten
- Unverbindlich
675+
Vermittlungen durch Michael Kulinski und sein Team
2010
seit diesem Jahr im IT-Recruiting tätig
5,0 ★★★★★
bei 35 Google-Bewertungen
APSCo
Mitglied bei APSCo Deutschland
Worum es geht
Warum die Suche nach einem CISO so anspruchsvoll ist
Mit NIS2, DORA im Finanzsektor und steigenden Anforderungen von Kunden und Versicherern ist Informationssicherheit Chefsache geworden. Unternehmen brauchen Verantwortliche, die Risiken bewerten, Maßnahmen durchsetzen und gegenüber Geschäftsführung und Prüfern auftreten.
Erfahrene CISOs und Informationssicherheitsbeauftragte mit ISO-27001- oder BSI-Grundschutz-Praxis sind knapp und selten aktiv auf Jobsuche.
Das Wichtigste in Kürze
- Rolle: CISO finden: Informationssicherheit in verantwortliche Hände geben
- Worauf es ankommt: ISMS, Regulatorik, Risikomanagement, Notfallfähigkeit
- Vorauswahl prüft: Normen und Standards, Audit-Erfahrung, Technisches Verständnis, Führung, Kommunikation, Unabhängigkeit
- Suchmodell: Direct Search mit Aufwandspauschale und Erfolgshonorar, Nachbesetzungsregelung je Auftrag
- Start: kostenloses Erstgespräch (15–30 Minuten) oder IT-Vakanz-Check
IT-Arbeitsmarkt 2026
Die besten IT-Experten suchen nicht aktiv
Sie müssen gezielt identifiziert, fachlich abgeholt und überzeugt werden. Genau dafür ist Direktansprache gemacht.
Marktlage
Was ein CISO in Ihrem Unternehmen leisten muss
Wir klären vorab, ob die Rolle strategisch, operativ oder als Kombination angelegt ist.
Wir suchen deutschlandweit – mit Sitz in München und Kandidaten in allen großen IT-Regionen, von Hamburg und Berlin über das Rheinland und Rhein-Main bis Stuttgart, Leipzig und Dresden.
02
Regulatorik
Umsetzung von NIS2, branchenspezifischen Vorgaben und Audits.
03
Risikomanagement
Bewertung, Priorisierung und Steuerung von Sicherheitsrisiken.
04
Notfallfähigkeit
Incident Response, Business Continuity und Krisenkommunikation.
Positionen
Worauf wir bei der Auswahl achten
Neben Zertifikaten zählen Erfahrung und Durchsetzungskraft.
Normen und Standards
ISO 27001, BSI-Grundschutz, NIS2.
Audit-Erfahrung
Zertifizierungen und Prüfungen erfolgreich begleitet.
Technisches Verständnis
Netzwerk, Cloud, Identitäten und Angriffswege.
Führung
Steuerung von Teams und Dienstleistern.
Kommunikation
Risiken verständlich gegenüber Management darstellen.
Unabhängigkeit
Standfestigkeit auch bei unbequemen Themen.
Ablauf
So läuft die Suche ab
Der Ablauf ist bei jeder Suche gleich klar strukturiert. Details finden Sie auf der Seite Ablauf der Zusammenarbeit.
01
Rolle sauber klären
Aufgabe, Tech Stack, Team, Gehaltsband, Standortmodell und Muss-Kriterien – so wird aus der Stellenbeschreibung ein Suchprofil, das am Markt funktioniert.
02
Markt realistisch einschätzen
Passen Anforderungen, Vergütung und Remote-Anteil zum Kandidatenmarkt für diese Rolle? Was die Besetzung blockiert, sprechen wir offen an.
03
Direkt ansprechen
Wir identifizieren passende IT-Experten, sprechen sie persönlich an und klären Wechselmotivation, Verfügbarkeit und Rahmenbedingungen.
04
Qualifizierte Vorauswahl
Sie sprechen nur mit Kandidaten, die fachlich, persönlich und wirtschaftlich passen. Keine Lebenslauf-Stapel, keine Blindbewerbungen.
Start mit 15–30 Minuten: Im kostenlosen Erstgespräch klären wir, ob und wie Ihre Stelle besetzbar ist – bevor Kosten entstehen.
Wann sich das lohnt
Wann sich ein Headhunter lohnt
Gerade bei Sicherheitsverantwortung ist eine Fehlbesetzung teuer. Direktansprache erreicht erfahrene Kandidaten, die nicht aktiv suchen.
Mehr zum Thema: Cyber Security Personalberatung und KRITIS Personalberatung.
Michael KulinskiGeschäftsführer, recruitIT Consulting
Ihr Ansprechpartner
CISO finden: Ihr Ansprechpartner
Für Ihre Suche (CISO finden) ist Michael Kulinski Ihr direkter Ansprechpartner – vom ersten Gespräch bis zur Vertragsunterschrift.
Er ist Geschäftsführer von recruitIT Consulting, seit 2010 im IT-Recruiting tätig und hat mit seinem Team über 675 Kandidaten vermittelt. Im kostenlosen Erstgespräch klären Sie mit ihm, wie realistisch Ihre Suche ist und welcher Weg zur Besetzung passt.
- 675+ Vermittlungen
- IT-Recruiting seit 2010
- APSCo-Mitglied
- Sitz München, deutschlandweit tätig
Daten & Tools
Was kostet Sie die offene Position?
Fakten statt Bauchgefühl: Zwei kostenlose Werkzeuge zeigen, was Ihre Vakanz kostet und wie der IT-Arbeitsmarkt wirklich aussieht.
Was kostet Ihre offene Stelle pro Monat?
Verzögerte Projekte, externe Dienstleister, Mehrarbeit im Team: Rechnen Sie mit Ihren eigenen Werten durch, was eine unbesetzte IT Stelle pro Monat und kumuliert kostet – für Administration, SAP, IT-Security oder Ihre eigene Rolle.
Zum Vakanzkosten-RechnerWeniger offene Stellen – und trotzdem kaum passende Bewerber
Die Zahl offener IT Stellen hat sich seit 2023 fast halbiert. Trotzdem melden 97 % der Unternehmen mit offenen IT Stellen Besetzungsprobleme. Aktuelle Zahlen, regionale IT-Hotspots und Einordnung für den Mittelstand.
Zum IT-Fachkräfte-AtlasAus unserer Arbeit
IT-Positionen, die wir besetzt haben
Vom SAP-Spezialisten über Systemadministratoren und Entwickler bis zur Führungskraft: drei Beispiele, die zu dieser Suche passen.
IT-Systemhaus3 Positionen besetzt
Drei Vermittlungen für ein IT-Systemhaus.
Ein IT-Systemhaus mit Schwerpunkt Netzwerk und Collaboration hat gleich drei IT-Fachkräfte über uns eingestellt.
Zur FallstudieLinuxIn Festanstellung vermittelt
Ein Linux Administrator für die Unternehmens-IT.
Ein Markenhersteller suchte einen erfahrenen Linux Administrator für den Betrieb seiner Systemlandschaft. Wir haben die Position besetzt.
Zur FallstudieFührung · Öffentlicher SektorFührungsposition besetzt
Leitung Digitalisierung für die LHM Services GmbH.
Die LHM Services GmbH, IT-Dienstleister für Münchner Schulen, suchte eine Führungskraft für rund 40 Mitarbeitende. Wir haben die Position besetzt.
Zur FallstudieWelche IT-Position möchten Sie besetzen?
Erzählen Sie uns, wen Sie suchen und wo Sie bisher nicht weitergekommen sind.
Die Beispiele stammen aus abgerechneten Suchaufträgen. Kunden und vermittelte Personen bleiben ungenannt. Alle Fallstudien im Überblick
Kostenloses Erstgespräch
Sprechen wir über Ihre offene Position
Im kostenlosen Erstgespräch klären wir Profil, Markt, Gehaltsband und Suchweg. Wenn Anforderungen den Markt unnötig einschränken, sagen wir es offen.
recruitIT Consulting · Tal 44, 80331 München+49 89 54197225
FAQ
Häufige Fragen: CISO finden
Ihre Frage ist nicht dabei? Im Erstgespräch beantworten wir sie direkt.
Was ist der Unterschied zwischen CISO und Informationssicherheitsbeauftragtem?
+
Der CISO ist meist eine Führungsrolle mit strategischer Verantwortung und Budget, der Informationssicherheitsbeauftragte eher beratend und kontrollierend. In mittelständischen Unternehmen werden beide Rollen oft von einer Person wahrgenommen.
Was ist bei der Besetzung im Bereich CISO gerade besonders gefragt?
+
Wir klären vorab, ob die Rolle strategisch, operativ oder als Kombination angelegt ist. Besonders gefragt sind aktuell Erfahrungen in diesen Feldern: ISMS; Regulatorik; Risikomanagement; Notfallfähigkeit. Genau diese Punkte klären wir im Briefing als Muss- oder Kann-Kriterien.
Wie prüfen Sie die fachliche Eignung der Kandidaten?
+
Wir legen im Briefing die Muss-Kriterien fest und prüfen Erfahrung, Projekte, Technologien und Wechselmotivation im persönlichen Gespräch, bevor Sie ein Profil erhalten. Sie sprechen nur mit Kandidaten, die fachlich, persönlich und wirtschaftlich passen.
Wie schnell lässt sich die Position besetzen?
+
Das hängt vor allem von Spezialisierung, Gehaltsband und Arbeitsmodell ab. Im Erstgespräch schätzen wir realistisch ein, wie groß der passende Kandidatenmarkt ist. Eine erste Einschätzung liefert der IT-Vakanz-Check.
Wie realistisch ist unser Gehaltsband?
+
Das prüfen wir anhand des aktuellen Kandidatenmarkts. Liegt das Gehaltsband nicht im Markt, sagen wir es offen – bevor die Suche Zeit kostet. Zahlen zum IT-Arbeitsmarkt finden Sie im IT-Fachkräfte-Atlas 2026.
Suchen Sie nur in einer bestimmten Region?
+
Was kostet ein Headhunter für einen CISO?
+
Unsere Honorare starten in der Regel bei 30 Prozent des Jahreszielgehalts, bei besonders speziellen Rollen bis zu 35 Prozent. Mehr dazu unter Kosten und Suchmodelle.
Arbeiten Sie rein erfolgsbasiert?
+
Rein erfolgsbasiert arbeiten wir nur selten. In der Regel verbinden wir eine Aufwandspauschale zum Start mit einem Erfolgshonorar bei Einstellung. So ist die Suche für beide Seiten verbindlich und wir können den Markt wirklich aktiv angehen. Details finden Sie unter Kosten und Suchmodelle.
Was passiert, wenn ein vermittelter Kandidat in der Probezeit geht?
+
Für diesen Fall vereinbaren wir eine Nachbesetzungsregelung. Wie sie konkret aussieht, legen wir individuell im Auftrag fest – passend zu Position und Suchmodell.
Können Sie Positionen auch vertraulich besetzen?
+
Ja. Bei Nachfolgen, Neuausrichtungen oder sensiblen Schlüsselrollen sprechen wir Kandidaten diskret an und nennen Ihr Unternehmen erst, wenn Interesse und Passung geklärt sind.
Welche weiteren IT-Positionen besetzen Sie in diesem Umfeld?
+
Unter anderem: IT Security Engineer, Informationssicherheitsbeauftragter, Head of IT / IT-Leiter, IT-Projektleiter und CTO. Wenn mehrere Rollen zusammenhängen, planen wir die Suche gemeinsam, damit Profile und Gehaltsbänder zueinander passen.
Wie starten wir?
+
Mit einem kostenlosen Erstgespräch oder dem IT-Vakanz-Check. Bringen Sie, falls vorhanden, Stellenbeschreibung, Gehaltsband und bisherigen Suchverlauf mit.