CISO na zahtevo: kako zapolniti vrzel v vodenju kibernetske varnosti
Finance.si pred eno uro
Gre za model, pri katerem vlogo vodje informacijske varnosti v določenem obsegu prevzame zunanji strokovnjak Kibernetska varnost je v zadnjih letih iz tehnične teme prerasla v eno ključnih odgovornosti vodstev podjetij.
Novi regulatorni okviri, kot so direktiva NIS2, ZInfV-1 in GDPR, od organizacij zahtevajo sistematičen pristop k upravljanju tveganj, odgovorno poročanje ter jasno določene vloge in odgovornosti. V praksi to pomeni imenovanje osebe ali funkcije, ki celovito pokriva področje kibernetske varnosti – najpogosteje v obliki vloge CISO (Chief Information Security Officer). CISO ni več zgolj tehnični strokovnjak. Gre za vlogo, ki povezuje poslovne cilje, zakonodajne
