Ko dara galvenais informācijas drošības speciālists?

Galvenā informācijas drošības virsnieka galvenais pienākums parasti ir nodrošināt informācijas tehnoloģiju (IT) infrastruktūras un jebkuras uzņēmuma rīcībā esošās patentētās informācijas integritāti. Tas var sākties ar fiziskiem un programmatūras risinājumiem, piemēram, ugunsmūriem, bet bieži vien attiecas arī uz personālu. CISO parasti nosaka procedūras, kas jāievēro, strādājot ar priviliģētu vai patentētu informāciju, lai novērstu tās nokļūšanu konkurentu rokās. Viņš var būt atbildīgs arī par nostājas veidošanu par to, kā reaģēt, ja procedūra ir bojāta.

Papildus informācijas drošībai CISO var būt iesaistīts tādās jomās kā privātums un krāpšanas novēršana. Tā kā šīs jomas bieži vien ir saistītas ar IT, CISO dažkārt būs jāizstrādā procedūras krāpšanas novēršanai un krāpšanas novēršanai, ja tā notiek.

Tipiskā korporatīvajā struktūrā galvenais informācijas drošības speciālists parasti ziņo augsta līmeņa c-suite dalībniekam. Tas var būt galvenais izpilddirektors (CEO), galvenais darbības vadītājs (COO) vai cits darbinieks atkarībā no konkrētā uzņēmuma. Dažos gadījumos CISO tā vietā ziņo juridiskās nodaļas vadītājam, jo ​​daudzām informācijas drošības funkcijām var būt tiešas juridiskas sekas.

Dažas korporācijas vai mazāki uzņēmumi var noņemt CISO pozīcijas pienākumus no c-suite. Tā vietā, lai par šiem drošības jautājumiem būtu atbildīgs uzņēmuma darbinieks, var būt direktors vai informācijas drošības viceprezidents. Viņu pienākumi bieži vien būs līdzīgi CISO pienākumiem, vienkārši ar citu nosaukumu un amatu darba vietā.

Dažās situācijās CISO ir atbildīgs gan par uzņēmuma fizisko, gan informācijas drošību, un tādā gadījumā viņš dažkārt tiks saukts par galveno drošības speciālistu (CSO). Šo lomu kombinācija parasti rada virkni jaunu pienākumu, jo PSO ir jānodarbojas ar uzņēmējdarbības operāciju fizisko drošību, zādzībām, korporatīvo spiegošanu un citiem saistītiem jautājumiem. Viens no iemesliem lomu apvienošanai var būt tehnoloģiju pieaugošā klātbūtne fiziskās drošības jautājumos, kur uzraudzības ierīces un citas sastāvdaļas bieži vien ir piesaistītas IT infrastruktūrai.