CISA KEV-Update vom 20. April: Was die acht neuen Exploits in der Board-Sitzung landen lässt
Benedikt Langer
8 Min. Lesezeit · Stand: 23.04.2026 Am 20. April 2026 hat die US-Behörde CISA acht Schwachstellen ...
8 Min. Lesezeit · Stand: 23.04.2026
Am 22. April 2026 hat Autodesk mit Mike Kelly einen ehemaligen a16z-CIO als neuen Konzern-CIO bestätigt. Bereits am 25. Februar 2026 war Brian Rice, EVP und Global CIO bei McDonald’s, in den Albertsons-Aufsichtsrat eingezogen. Beide Berufungen sind keine Einzelfälle, sondern Teil eines breiteren Personal-Clusters, das sich seit 2025 in US-Konzernen verdichtet. Wer die Bewegung als CIO oder Aufsichtsrat im DACH-Raum aufmerksam liest, erkennt ein Muster: Tech-Chefs werden 2026 nach hybriden Profilen ausgewählt, nicht mehr nach reiner IT-Expertise.
Was ist ein hybrides Tech-Profil im CIO-Kontext 2026? Ein hybrides Tech-Profil verbindet Technologie-Verantwortung mit aktiver Geschäfts-, Plattform- oder Investitionserfahrung. Typische Bausteine sind ein aktives CIO-Mandat in einem großen Konzern, eine Phase als Operating Partner bei einem Venture-Capital-Geber, eine Beratungs-Geschäftsführung mit Plattform-Fokus oder eine Tech-Manager-Rolle mit klar messbarer P&L-Sichtbarkeit. Reine Konzern-IT-Karrieren ohne diese Bausteine fallen 2026 in Auswahlverfahren strukturell zurück.
Was unterscheidet die aktuelle CIO-Welle von früheren Berufungen? Die aktuelle Welle ist geprägt von hybriden Profilen, in denen Tech-Verantwortung mit Geschäftserfahrung, Daten-Strategie und KI-Adoption verbunden wird. Frühere Wellen brachten oft klassische IT-Manager mit Operations-Schwerpunkt in Aufsichtsorgane. Die Berufungen seit Q4 2025 zeigen ein anderes Muster: Boards holen aktive CIOs aus großen Konsumenten- oder Tech-Konzernen, häufig mit Beratungs- oder Venture-Capital-Zwischenstation. Reines IT-Outsourcing-Wissen reicht 2026 für eine Top-Berufung nicht mehr aus.
Vier Berufungen prägen das Bild. Bei Autodesk wurde Mike Kelly am 22. April 2026 als neuer CIO bestätigt. Sein Hintergrund umfasst eine längere Phase als Operating Partner bei Andreessen Horowitz, was die Verbindung von Produkt-, Plattform- und Tech-Investitionserfahrung in eine Konzernrolle bringt. Bei Albertsons ist Brian Rice am 25. Februar 2026 in den Aufsichtsrat eingezogen, mit aktivem CIO-Mandat bei McDonald’s und drei Jahrzehnten Transformations-Erfahrung im Konsumenten-Bereich.
Im Vorjahr-Vergleich hat A. O. Smith im Oktober 2025 Chris Howe als Chief Digital Information Officer geholt. Der Versorgungs- und Wassertechnik-Konzern positioniert die Rolle bewusst als CDIO, also mit ausdrücklichem Digital-Mandat über klassische IT-Verantwortung hinaus. Howe kam aus einer eigenen Cloud-Transformations- und Generative-AI-Beratung. Im April 2025 hatte Genworth Morris Taylor als CIO geholt, mit 25 Jahren Capital One-Hintergrund und vier Jahren als CIO bei Markel. Auch hier eine Konstellation, die Versicherungs-Operations mit Daten- und Technologie-Erfahrung verbindet.
Drei Beobachtungen ziehen sich durch alle vier Berufungen. Die erste ist die Distanz zur klassischen IT-Karriere. Keiner der vier hat eine reine Konzern-IT-Karriere durchlaufen. Alle vier haben hybride Stationen, ob als Produkt-Lead, als Beratungs-CEO, als Venture-Capital-Operator oder als Konzern-CIO mit klarer P&L-Sichtbarkeit. Boards lesen diese Hybridität als Voraussetzung für die Tech-Strategie ihrer Häuser.
Die zweite Beobachtung ist die starke Daten- und KI-Komponente. Alle vier Berufungen sind explizit mit dem Mandat verbunden, KI-Strategie und Daten-Plattformen voranzubringen. A. O. Smith hat die Position bewusst als CDIO formuliert, Genworth verbindet Taylor mit Daten- und Innovations-Mandat, Albertsons hebt bei Rice Daten- und KI-Expertise hervor, Autodesk holt mit Kelly einen Operating Partner mit Plattform-Hintergrund. Reine Cloud- oder Infrastruktur-Mandate sind in keiner der Pressemitteilungen die zentrale Botschaft.
Die dritte Beobachtung ist die Branchen-Streuung. Konsum, Versicherung, Wassertechnik und Software-Plattform sind vier sehr unterschiedliche Welten. Die Bewegung ist also nicht ein Branchen-Trend, sondern eine breitere Verschiebung des CIO-Profils. Wer in DACH einen Aufsichtsrat oder eine Konzern-Vorstandsposition besetzen muss, sollte aufhören, sich an Branchen-Vorgängern zu orientieren. Stattdessen lohnt es, die Profil-Achsen ernst zu nehmen.
Drei konkrete Schritte lohnen die nächsten Wochen. Erstens eine Recalibrierung der Such-Profile. Wer 2026 noch ein Such-Profil mit Schwerpunkt „Konzern-IT-Erfahrung mindestens 15 Jahre“ ausschreibt, schließt von Anfang an die spannenden Profile aus. Personalberater und Boards sollten gemeinsam an einer Profil-Beschreibung arbeiten, die hybride Karrieren als Pluspunkt formuliert, nicht als Erklärungsbedarf.
Zweitens eine Pipeline-Investition in eigene Sichtbarkeit. Die genannten US-Berufungen profitieren stark davon, dass die Kandidaten öffentlich sichtbar sind. In DACH ist diese Sichtbarkeit weniger ausgeprägt, was Aufsichtsräte zwingt, aktiver in Personalberater-Pipelines zu investieren und auch ungewöhnliche Quellen zu prüfen. Mittelständische CIOs mit bewussten Konferenz- und Publikations-Auftritten sind 2026 besser positioniert als ihre stilleren Kollegen.
Drittens eine Mandatklärung im Gremium. Die US-Berufungen kommen mit klar formulierten Mandaten: Daten, KI, Plattform, Geschäftstransformation. Aufsichtsräte sollten ihre Berufungen nicht mit der Standardformulierung „verantwortlich für IT“ hinterlegen, sondern mit einem konkreten Drei-Punkte-Mandat. Das schafft Klarheit für die berufene Person, für das Gremium und für die Geschäftsleitung. Wer diese Mandatklärung vermeidet, baut Reibungen ein, die bei der ersten Strategie-Diskussion sichtbar werden.
Für CIOs, die in den nächsten 18 Monaten in eine Top-Position oder ein Aufsichtsrats-Mandat wollen, lohnt eine strukturierte Vorbereitung. Drei Phasen helfen.
Die nächsten 12 Monate werden weitere Berufungen mit ähnlichem Muster bringen. Microsoft, Salesforce und mehrere Fortune-500-Konzerne haben ihre CIO-Pipelines 2026 explizit auf hybride Profile ausgerichtet. In Europa wird die Bewegung etwas verzögert, aber strukturell ähnlich verlaufen. Familienunternehmen mit professionalisierten Aufsichtsorganen werden zuerst nachziehen, gefolgt von börsennotierten Mittelständlern.
Ein zweiter Effekt verdient Beachtung. Die Vergütungspakete für hybride CIO-Profile steigen 2026 spürbar. Boards sind bereit, für die Verbindung aus Tech-Tiefe und Geschäfts-Sichtbarkeit zu bezahlen. Wer als Personalverantwortlicher ohne aktualisierte Vergütungs-Bandbreite in den Markt geht, verliert Kandidaten an Wettbewerber, die das Marktniveau besser kennen. Eine Marktbeobachtung im Vorfeld der Auswahl ist 2026 wichtiger als noch vor zwei Jahren.
Schließlich verändert die Bewegung die Anforderung an Personalberatungs-Angebote. Klassische Executive-Search-Häuser ohne Tech-Tiefe geraten unter Druck. Spezialisierte Boutiquen mit Tech-Fokus gewinnen Marktanteil. Wer als Aufsichtsrat oder Geschäftsleitung 2026 oder 2027 eine Tech-Top-Position besetzen will, sollte die Personalberatungs-Auswahl bewusster treffen als bei Standard-Vorstandsposten. Die Spezialisierung der Suche entscheidet mehr als die Größe der Beratung. Eine sorgfältige Sondierung am Anfang spart Wochen am Ende. Managed-Services-Diskussionen im C-Level-Kontext verdeutlichen, dass Tech-Mandate 2026 immer mehr in operative Geschäfts-Entscheidungen einfließen. Personalberater, die das verstehen, liefern bessere Profile.
Nicht eins zu eins. Aufsichtsrats-Strukturen in DACH unterscheiden sich strukturell von US-Boards. Mitbestimmung, duale Vorstandssysteme und Branchen-Erfahrung wirken anders. Das Profil-Muster ist aber übertragbar, die Umsetzung dauert in DACH typischerweise sechs bis zwölf Monate länger.
Im DAX-Bereich liegen Tech-Vorstandspositionen 2026 bei Gesamt-Paketen zwischen 800.000 und 2,5 Millionen Euro pro Jahr. MDAX und SDAX entsprechend niedriger. Familienunternehmen vergüten breiter, je nach Eigentümer-Logik. Hybride Profile mit Plattform-Erfahrung erzielen am oberen Ende der Bandbreite.
Im Schnitt sechs bis zwölf Monate vom Briefing bis zur Wahl. In Mitbestimmungsstrukturen länger, weil Arbeitnehmervertreter einbezogen werden. Familienunternehmen sind oft schneller, börsennotierte Konzerne langsamer.
Versicherung, Energieversorger, Maschinenbau und Handel. Banken sind konservativer, öffnen sich aber. Pharma und Chemie haben mit Merck-Google-Cloud-Bewegungen ohnehin Tech-Fokus. Wer in einer dieser Branchen Erfahrung hat, hat einen klaren Wettbewerbsvorteil.
Familienunternehmen und Mittelstandsgruppen suchen 2026 verstärkt Tech-Beiräte, oft als Beirat oder als externes Aufsichtsrats-Mitglied. Die Vergütung ist niedriger als bei großen Konzernen, die Wirkung auf die Strategie aber häufig größer. Für CIOs mit Aufsichtsrats-Ambition sind Beirats-Mandate gute Übungs-Stationen.
CISOs mit Geschäfts- und Plattform-Sichtbarkeit profitieren ebenso. Die Verbindung von Cyber-Verantwortung mit Daten-Strategie und KI-Adoption ist 2026 ein attraktives Profil. Reine technische CISOs ohne Vorstands-Sparring-Erfahrung haben es schwerer, in Aufsichtsorgane zu kommen.
Von IT-Leitung ins Board: Brian Rice und der CIO-Karriereweg 2026
Autodesk holt a16z-CIO Mike Kelly: Wandel der CIO-Rolle 2026
Managed Services im C-Level-Kontext 2026: Build, Buy oder Manage
MyBusinessFuture: Fortune-Report 22. April und IT-Services-Outcome-Modelle
MyBusinessFuture: KI-Reskilling 2026 mit drei Rollen-Profilen
Quelle Titelbild: Pexels / RDNE Stock project (px:8068807)
Sie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen