Seit 2017 war Dr. Gerhard Schabhüser Vizepräsident des Bundesamtes für Sicherheit in der Informationstechnik (BSI), jetzt hat er sich aus seinem Amt verabschiedet. Sein Nachfolger wird Thomas Caspers.

Schabhüser gehört der Behörde seit dem Jahr ihrer Gründung an. Im November 1991 startete der promovierte Mathematiker als Referent in einem Arbeitsbereich, der von der Zentralstelle für das Chiffrierwesen (ZfCh) ins BSI verlagert worden war. Im Bereich der Kryptografie stieg der heute 63-Jährige zunächst zum Referatsleiter, dann zum Fachbereichsleiter und schließlich zum Abteilungsleiter auf, bevor er 2017 als Vizepräsident in die Amtsleitung eintrat. Nach mehr als 33 Jahren im Dienst der Informationssicherheit geht er nun über ein Altersteilzeitmodell in den Ruhestand. Zum 1. März 2025 übernimmt Thomas Caspers das Amt des BSI-Vizepräsidenten. Der 53-jährige Diplom-Physiker wirkt seit 2003 im BSI und war ab 2015 im Bereich Kryptografie tätig. Seit 2019 hat er die Abteilung Technologiestrategie und Informationstechnik geleitet und in dieser Funktion u. a. die Cloud-Strategie des BSI entwickelt und in die Umsetzung gebracht.

In seiner Abschiedsrede blickte Dr. Gerhard Schabhüser nicht nur zurück, sondern auch auf die Zukunft des BSI und der Cybersicherheit insgesamt: „Ich wünsche mir, dass unsere politischen Akteure bei der Frage der Informations- und Cybersicherheit künftig an einem Strang ziehen und die Rahmenbedingen schaffen, dass Deutschland, dass Europa das notwendige Level an Resilienz erreicht. Dazu gehört aus meiner Sicht, dass die Governance für Digitalisierungsvorhaben des Bundes effektiv und effizient aufgestellt wird. Das BSI sollte so gestärkt werden, dass es die Informations- und Cybersicherheit in Deutschland effektiv gestalten kann. Das bedeutet für den Bund: Die CISO-Rolle muss im BSI verankert werden. Für die Länder: Das BSI muss zur Zentralstelle im Bund-Länder-Verhältnis ausgebaut werden. Für die Wirtschaft: Das NIS2-Umsetzugsgesetz muss schnellstmöglich beschlossen werden. Für die Gesellschaft: Die Marktaufsicht für den Cyber Resilience Act (CRA) muss beim BSI verortet werden.“