CISOs halten durchschnittlich nur 18–26 Monate in ihrer Position, da sie für Sicherheitsvorfälle persönlich haften, aber bei strategischen Entscheidungen im Alltag isoliert sind — geteilte Verantwortung und kontinuierliche Prävention sind Lösungsansätze.