Není to tak dávno, co byla primární role CISO omezena na IT oddělení, kde jejich úkolem bylo starat se o nejcennější aktivum organizace, její data. S neustále se vyvíjejícím prostředím kybernetických hrozeb však museli CISO upravit své strategie a udržet si náskok.
Kromě plánování a implementace efektivní strategie kybernetické bezpečnosti pro celou organizaci se očekává také CISO koordinovat vše s obchodními cíli organizace a dohlížet na každodenní operace zabezpečení personál.
S tolika odpovědnostmi na svých bedrech není žádným překvapením, že CISO patří v současnosti mezi nejvyhledávanější odborníky na kybernetickou bezpečnost.
Co je Chief Information Security Officer (CISO)?
Mezi odborníky na ochranu dat je tento vedoucí pracovník na úrovni C považován za bezkonkurenčního. Zpravidla se zodpovídají přímo generálnímu řediteli organizace (CEO).
Jak jejich název napovídá, CISO hraje klíčovou roli při plánování a uvádění do praxe infrastruktury zabezpečení informací, která má chránit data a další aktiva organizace. Kritický soubor dovedností pro každého CISO zahrnuje jeho schopnost identifikovat, analyzovat a vyhodnocovat rizika a podniknout okamžitá opatření k použití efektivního bezpečnostního řešení.
Kromě generálního ředitele úzce spolupracuje CISO s hlavním technologickým ředitelem (CTO) a hlavním informačním ředitelem (CIO), aby zajistil hladký průběh každé fáze jejich bezpečnostní strategie. Také zajišťují, že každodenní operace organizací neohrozí celkovou bezpečnost.
S tolika věcmi, které se mohou pokazit, může být práce CISO nervy drásající. Přesto, pokud chcete pracovat v oblasti kybernetické bezpečnosti, budete chtít zvážit základní dovednosti, které potřebujete, abyste byli úspěšní v kybernetické bezpečnosti.
Co dělá CISO?
Přestože se role CISO neustále mění, hlavní části, které hrají v organizaci, zůstaly stejné:
- Posouzení infrastruktury informační bezpečnosti organizace a řízení rizik.
- Držet krok s důležité statistiky kybernetické bezpečnosti a trendy a zavádění nových technologií do programu kybernetické bezpečnosti organizace.
- Plánování a implementace bezpečnostních procesů a systémů určených k prevenci, identifikaci a zotavení z kybernetických útoků.
- Dohled nad každodenní prací bezpečnostních pracovníků organizace.
- Koordinace reakce a postupu obnovy v případě narušení bezpečnosti.
- Vyhodnocení současných a budoucích potřeb kybernetické bezpečnosti a zdůvodnění investic.
- Pravidelné podávání zpráv generálnímu řediteli organizace a dalším vedoucím pracovníkům C-suite.
Zjednodušeně řečeno, CISO propojuje klíčové oblasti v každé organizaci, která se zabývá bezpečností – její bezpečnost zaměstnanci, nejúčinnější bezpečnostní technologie a vyšší management – aby posílili své bezpečnostní riziko držení těla.
Kam zapadá role CISO dnes?
No, protože jejich odpovědnosti rostou a jejich role se stala účinnější než kdykoli předtím, CISO v brzké době nezmizí.
Naopak, protože organizace jsou i nadále závislé na technologii a shromažďují více dat, může poptávka po takových specializovaných bezpečnostních expertech jen růst.
A co víc, protože kybernetické hrozby se neustále vyvíjejí a jsou stále sofistikovanější, role CISO je posun z provozní úrovně na strategickou – zkrátka se stále více zapojují do organizací oni sami.
