Die globale Zertifizierungsorganisation ISC2 hat einen Verhaltenskodex für Cybersecurity-Fachleute publiziert. Der Kodex soll den Sicherheitsverantwortlichen Leitlinien bieten, um fundierte Entscheidungen zu treffen, Vertrauen zu fördern und die Integrität der Security-Branche zu wahren, heisst es in einer Mitteilung der ISC2.

Der Kodex wurde den Angaben zufolge unter Mitwirkung von fast 1400 Cybersecurity-Spezialistinnen und -Spezialisten entwickelt. "Fachleute für Cybersicherheit tragen eine tiefgreifende Verantwortung, nicht nur Einzelpersonen, Organisationen und Systeme auf der ganzen Welt zu schützen und abzusichern, sondern auch die Integrität, Rechenschaftspflicht und das Vertrauen zu wahren, von denen der Berufsstand abhängt", kommentiert Scott Beale, Chief Executive Officer von ISC2. Der Kodex sei ein lebendiges Dokument, das im Zuge der Weiterentwicklung des Berufsbilds "Cybersecurity-Experte" ergänzt und verfeinert werde.

Aktuell basiere der Kodex auf zwei Leitprinzipien: Ethik und berufliches Verhalten. Im Ethik-Abschnitt behandelt er Themen wie Gesetzestreue, gesellschaftliche Auswirkungen, öffentliche Sicherheit sowie Vertraulichkeit. Der Abschnitt "berufliches Verhalten" umfasst Themen wie Rechenschaftspflicht und Verantwortung, Kompetenz und kontinuierliche Verbesserung sowie die Meldung von Bedenken und Problemen. Laut ISC2 bieten diese Prinzipien Cybersicherheitsexperten klarere Leitlinien und Unterstützung.

Srija Reddy Allam, einer der Autoren und ISC2-Mitglied, kommentiert: "In einem sich entwickelnden Bereich wie der Cybersicherheit, in dem es nicht für jede Situation klare Regeln gibt, kann der Kodex dazu dienen, Grauzonen mit Integrität zu navigieren. Ich hoffe, dass er zu einer gemeinsamen Grundlage für den gesamten Berufsstand wird."