Ne taip seniai pagrindinis CISO vaidmuo apsiribojo IT skyriumi, kur jų užduotis buvo rūpintis vertingiausiu organizacijos turtu – jos duomenimis. Tačiau nuolat besikeičiant kibernetinių grėsmių aplinkai, CISO turėjo pakoreguoti savo strategijas ir išlikti priekyje.
Be veiksmingos visos organizacijos kibernetinio saugumo strategijos planavimo ir įgyvendinimo, tikimasi ir CISO. viską derinti su organizacijos verslo tikslais ir stebėti kasdienę apsaugos veiklą personalas.
Nenuostabu, kad CISO šiais laikais yra vieni geidžiamiausių kibernetinio saugumo ekspertų, ant kurių pečių tenka tiek daug pareigų.
Kas yra vyriausiasis informacijos apsaugos pareigūnas (CISO)?
Tarp duomenų apsaugos specialistų šis C lygio vadovas laikomas neprilygstamu. Paprastai jie atsako tiesiogiai organizacijos vyriausiajam vadovui (CEO).
Kaip rodo jų pavadinimas, CISO vaidina lemiamą vaidmenį planuojant ir įgyvendinant informacijos saugumo infrastruktūrą, skirtą apsaugoti organizacijos duomenis ir kitą turtą. Svarbus bet kurio CISO įgūdžių rinkinys apima gebėjimą nustatyti, analizuoti ir įvertinti riziką bei nedelsiant imtis veiksmų, kad būtų naudojamas veiksmingas saugos sprendimas.
Be generalinio direktoriaus, CISO glaudžiai bendradarbiauja su vyriausiuoju technologijų pareigūnu (CTO) ir vyriausiuoju informacijos pareigūnu (CIO), kad užtikrintų, jog kiekvienas jų saugumo strategijos etapas vyktų sklandžiai. Be to, jie užtikrina, kad kasdienė organizacijų veikla nekeltų pavojaus bendram saugumui.
Kadangi tiek daug dalykų gali suklysti, CISO darbas gali būti nervingas. Vis dėlto, jei norite dirbti kibernetinio saugumo srityje, turėtumėte pagalvoti pagrindinių įgūdžių, kurių reikia norint sėkmingai dirbti kibernetinio saugumo srityje.
Ką veikia CISO?
Nors CISO vaidmuo nuolat keičiasi, pagrindinės organizacijos dalys, kurias jie atlieka, išliko tokios pačios:
- Organizacijos informacijos saugumo infrastruktūros ir rizikos valdymo įvertinimas.
- Laikytis svarbi kibernetinio saugumo statistika ir tendencijas, ir naujų technologijų diegimą į organizacijos kibernetinio saugumo programą.
- Saugos procesų ir sistemų, skirtų užkirsti kelią kibernetinėms atakoms, nustatyti ir atsigauti nuo jų, planavimas ir įgyvendinimas.
- Kasdieninio organizacijos apsaugos darbuotojų darbo priežiūra.
- Koordinuoja reagavimo ir susigrąžinimo procedūrą saugumo pažeidimų atveju.
- Įvertinti esamus ir būsimus kibernetinio saugumo poreikius bei pagrįsti investicijas.
- Reguliariai atsiskaito organizacijos generaliniam direktoriui ir kitiems „C-suite“ vadovams.
Paprasčiau tariant, CISO sujungia pagrindines bet kurios saugumu besirūpinančios organizacijos sritis – jos saugumą personalą, efektyviausią saugos technologiją ir aukščiausią vadovybę, kad padidintų saugumo riziką laikysena.
Kur šiandien tinka CISO vaidmuo?
Na, kadangi jų atsakomybė didėja ir jų vaidmuo tapo svarbesnis nei bet kada anksčiau, CISO greitu metu neišnyks.
Atvirkščiai, kadangi organizacijos ir toliau priklauso nuo technologijų ir renka daugiau duomenų, tokių atsidavusių saugumo ekspertų paklausa gali tik augti.
Be to, kadangi kibernetinės grėsmės nuolat vystosi ir tampa vis sudėtingesnės, CISO vaidmuo yra iš veiklos lygio pereina į strateginį – trumpai tariant, jie vis labiau įsitraukia į organizacijas patys.
