CISO

En CISO sætter niveauet for sikkerheden: hvilke risici er størst, hvad gør vi først, og hvad accepterer vi. Rollen rapporterer til ledelsen, for sikkerhed er en forretningsbeslutning før den er teknik.

Få SMVer har en fuldtids CISO. Mange køber rollen som abonnement, en CISO as a service, eller lægger den hos en betroet rådgiver. Det afgørende er ikke titlen, men at ansvaret er placeret hos én person med mandat.