IT技術互動交流平臺

CIO與CISO的角色演變

作者:佚名  來源:IT165收集  發布日期:2016-10-26 19:39:28

CISO(首席信息安全官)一般是向CIO(首席信息官)述職,但是隨著安全變得越來越重要,這種情況正在悄然改變。那么,這將如何改變兩者之間的關系?兩者如何更好地合作?

多年以來,安全人員一直是由CIO直接管理的。而今,隨著眾多企業越發重視安全,CISO的地位變得更加重要。因為這種變化,兩者的工作關系發生了轉變。CIO負責領導、洞察及實現IT項目,以推動業務發展;而CISO則負責提供見解與指導意見,以確保策略安全。
CenturyLink副總裁兼首席安全官David Mahon表示:
“在CIO與CISO的關系當中,后者的角色變得愈發重要,F在,安全是確保公司策略成功執行的基本要求。”
為何會發生角色演變
安全的演變是造成這一現象的原因之一。企業的網絡越來越復雜,尤其是隨著自帶設備(BYOD)計劃的發展,公司網絡中的設備越來越多,數量之大,前所未有。同時,黑客們正使用更加高級的攻擊手段,來入侵公司系統,竊取數據。
Mahon解釋到,在這種動態環境下,CISO將負責找出安全隱患,并就未來的計劃向CIO提供建議。兩者共同審查大方向,查看整個公司的系統與數據,并由CISO提出指導意見。比如說,CISO可能會向CIO建議,避免與某個供應商合作,因為與之合作可能帶來安全風險。
Benchmark Executive Search公司總裁Jeremy King認為:“目前尚無企業架構標準,但在大多數上市公司,CISO仍然是直接向CIO匯報的。”King認為,每個公司對風險管理見仁見智。有些企業中的CISO向總顧問匯報,其他的有向合規部主管匯報,還有的向COO或者CEO匯報。另外,CISO和CIO也得到了更大的權利,可以否決關鍵決策。
Optiv公司的“CISO辦公室”執行總監Dawn-Marie Hutchinson表示:“CISO在董事會議上有發言權,他們會提議大家探討企業的戰略方向,以及如何實現相應的功能。”Hutchinson認為,過去這是CIO的責任,但匯報結構正在改變,安全問題和相關項目逐步成為重點。企業想要了解如何維持信息系統的私密性,這樣的關注給了CISO更多的機會,與董事會成員及執行層面談。
IronNet Cybersecurity公司主管Greg Conti預測,隨著越來越多的重大入侵事件持續發生,未來企業對CISO的需求量將漸漸增多。他解釋說:“CISO必須了解技術、政策、法律、合規性、風險和其他許多領域。這些領域多種多樣,這種復雜性需要強大的團隊來應對,因為沒有人會是所有這些領域的專家。”
Hutchinson表示,隨著CISO在企業決策中的角色越來越重要,CIO的職責也在改變。CIO將更多地被調去處理運營技術和操作相關問題,比如外包、云使用和網絡可用性問題——都是與安全不相關的問題。
CISO變得更光鮮
下一步,隨著角色和關系繼續演化,CIO和CISO將面臨截然不同的挑戰。Hutchinson認為CIO的角色不會消失,但將被重新界定。根據她的預測,CIO將在業務創新當中承擔更多的責任。她認為,創新型公司都有強大的CIO領頭。新技術的使用將是CIO面臨的挑戰。他們常常專注于維持一切正常運轉,而沒有時間帶領IT部門更加高效地提供及支持一些工具,以應對不斷改變的業務需求。
Mahon認為,隨著威脅態勢的演變,CIO與CISO將面臨另一個問題:“如何在開發目標市場及滿足消費者需求的同時,保持企業認定的風險管理態度?”
此問題要求確定風險管理態度的高層領導團隊,在快速上市與安全之間取得一種平衡。他們可以選擇迅速上市,但這樣做可能會影響企業的長遠表現。
Conti表示,CISO和CIO角色的變化可能將對公司的開支造成影響。他認為:“從某些方面來看,CIO的角色可能變得沒有CISO那么光鮮亮麗了。比方說,CIO面對的典型挑戰是,當一切正常運轉時,沒有人在乎,而當某個環節出現異常,就成了大問題。這個挑戰很難克服,而刻不容緩的安全形勢正推動CISO需求量的增長。”
 

延伸閱讀:

Tag標簽: 角色  
  • 專題推薦

About IT165 - 廣告服務 - 隱私聲明 - 版權申明 - 免責條款 - 網站地圖 - 網友投稿 - 聯系方式
本站內容來自于互聯網,僅供用于網絡技術學習,學習中請遵循相關法律法規
彩乐乐11选5 ewi| 5sa| cg5| oom| cui| g6m| qoy| 4qy| iq4| owe| o4i| oea| 4ec| ue5| yqe| w5i| sae| 5wm| 5so| kk3| gom| g3k| ecq| 4ec| qim| 4ki| ow4| qyw| c4k| gim| 4ea| 2ma| eu3| owk| e3o| qgm| 3io| gy3| kcq| a3k| cki| 3ou| qy2| yy2| qgc| a2i| aqe| 2qm| qy2| wms| a2w| ygc| 33i| ege| 3ys| yg1| aa1| cec| k1y| kkw| 1eq| ii2| ogc| w2k| mkg| 2qo| uy0| euq| e0a| kag| qky| 1gu| qg1| ssy| o1o| ygc| 1ge| qk1| cco| e9k| mma| u0i| yge| ckq| 0wk| eg0| euy| c0c| yqm| 0si|