Die geplanten Kürzungen sind erheblich und würden nicht nur das Budget reduzieren, sondern auch die Organisationsstruktur der Behörde grundlegend verändern. Das Büro für Management und Budget (OMB) begründet die Maßnahmen mit dem Ziel, “Politisierung und Verschwendung” zu eliminieren. Mehrere Programme sollen ganz gestrichen werden, darunter Initiativen zur Schulsicherheit, die nach Ansicht der Administration mit bestehenden Bundes- und Staatsprogrammen überlappen.
Darüber hinaus plant die Administration die Auflösung von Abteilungen, die sich mit internationalen Angelegenheiten und Stakeholder-Engagement befassen. Auch Programme zur Bekämpfung von Desinformation und Propaganda sollen terminiert werden. Diese Entscheidung ist kontrovers, da gerade die internationale Zusammenarbeit im Kampf gegen Cyberkriminalität und staatliche Hackerangriffe an Bedeutung gewinnt.
Bemerkenswert ist der Kontrast zu den tatsächlichen Personalentwicklungen bei CISA: Während die Trump-Administration Stellenabbau vorantreibt – etwa ein Drittel der Mitarbeiter, rund 1.000 Personen, verließen die Behörde durch freiwillige Kündigungen und Entlassungen – sucht CISA gleichzeitig verzweifelt nach über 300 neuen Mitarbeitern für “mission-critical” Positionen.
Historisch betrachtet ist diese Kürzung bemerkenswert: CISAs Budget war unter der vorherigen Administration deutlich gewachsen, angetrieben durch massive Cybersicherheitsvorfälle wie die SolarWinds- und Colonial-Pipeline-Anschläge. 2025 versuchte die Trump-Administration bereits, CISA um 491 Millionen Dollar zu senken, konnte sich aber nur gegen etwa 135 Millionen Dollar durchsetzen, nachdem der Kongress Widerstand leistete.
Die Behörde hat kürzlich einen neuen amtierenden Direktor bekommen: Nick Andersen, der zuvor als Executive Assistant Director für Cybersicherheit tätig war. Er folgt auf Madhu Gottumukkala, die zum Department of Homeland Security wechselte. Präsident Trump hat zudem Sean Plankey zur endgültigen Ernennung als CISA-Direktor nominiert.
Obwohl diese Kürzungen primär die US-Behörde betreffen, haben sie globale Implikationen. CISA ist international aktiv und prägt Standards für Cybersicherheit, die weltweit rezipiert werden – einschließlich in Deutschland und der EU.