Cyber-Security-Rollen werden nicht durch eine lange Toolliste präzise. Entscheidend sind Schutzbedarf, Systemkontext, Entscheidungsverantwortung und die Fähigkeit, Sicherheit in der Organisation wirksam zu machen.