Kaj danes pomeni vloga CISO?
CISO ni več zgolj tehnični strokovnjak. Gre za vlogo, ki povezuje poslovne cilje, zakonodajne zahteve in obvladovanje tveganj. Njegove ključne naloge vključujejo:
- Razvoj in nadzor strategije informacijske varnosti.
- Ocenjevanje in obvladovanje kibernetskih tveganj.
- Spremljanje skladnosti z zakonodajo (NIS2, GDPR).
- Koordinacijo odziva na incidente.
Kibernetska varnost je odgovornost vodstva: Neustrezno upravljanje ni več le operativno tveganje, temveč lahko pomeni tudi osebno odgovornost vodstvenih oseb in sankcije.
Vprašanje zato ni več, ali podjetje potrebuje CISO funkcijo – temveč kako jo bo zagotovilo na učinkovit in vzdržen način.
