Hvad gør en Chief Information Security Officer?

Inden for et selskab er den person, der er ansvarlig for at sikre den digitale informationsinfrastruktur i virksomheden, typisk kendt som Chief Information Security Officer (CISO).Det falder generelt til denne professionelle at skabe og håndhæve en sikkerhedsstilling for virksomheden.Dette kan omfatte alt fra procedurer til håndtering af følsomme oplysninger til de metoder, hvormed den digitale infrastruktur er beskyttet.Som en del af C-suite for virksomhedsofficerer fungerer Chief Information Security Officer typisk på et højt niveau og kan være ansvarlig for en række informationssikkerhedspersonale.

Det primære ansvar for en Chief Information Security Officer er typisk for at beskytteIntegriteten af Information Technology (IT) -infrastrukturen og eventuelle proprietære oplysninger, som virksomheden besidder.Dette kan begynde med fysiske og softwareløsninger, som firewalls, men strækker sig ofte også til personale.CISO vil typisk fastlægge procedurer, der skal følges, når man håndterer privilegeret eller proprietær information for at forhindre, at den falder i hænderne på konkurrencen.Han kan også være ansvarlig for at skabe en holdning til, hvordan man reagerer, hvis der er en sammenbrud i proceduren.

Ud over informationssikkerhed kan en CISO være involveret i ting som privatliv og forebyggelse af svig.Da disse områder ofte er forbundet med det, vil CISO undertiden være påkrævet for at skabe procedurer til forebyggelse af svig og håndtere det, hvis det forekommer.

Inden for den typiske virksomhedsstruktur rapporterer en chef for informationssikkerhed normalt til et højt placeret medlemaf C-suite.Dette kan være den administrerende direktør (CEO), Chief Operating Officer (COO) eller en anden officer, afhængigt af det særlige selskab.I nogle tilfælde rapporterer CISO i stedet til lederen af den juridiske afdeling, da mange informationssikkerhedsfunktioner kan have direkte juridiske konsekvenser.

Nogle virksomheder eller mindre virksomheder kan fjerne ansvaret for CISO-positionen fra C-Suite.I stedet for at have en virksomhedsansvarlig med ansvar for disse sikkerhedsspørgsmål, kan der være en direktør eller en vicepræsident for informationssikkerhed.Deres ansvar vil ofte svare til dem fra en CISO, simpelthen med en anden titel og position på arbejdspladsen.

I nogle situationer er CISO ansvarlig for både fysisk og informationssikkerhed for en virksomhed, i hvilket tilfælde han undertiden vilblive omtalt som Chief Security Officer (CSO).Kombinationen af disse roller skaber generelt en række nye ansvarsområder, da CSO skal håndtere fysisk sikkerhed for forretningsdrift, tyveri, virksomhedsspionage og andre relaterede spørgsmål.En af grundene til at kombinere rollerne kan være den stigende tilstedeværelse af teknologi i spørgsmål om fysisk sikkerhed, hvor overvågningsenheder og andre komponenter ofte er bundet til IT -infrastrukturen.