PODROČJE: RAZUMEVANJE VLOGE CISO – LEKCIJA 1/100
Dober CISO ne poskuša dokazovati, da ve vse. To je verjetno ena prvih lekcij, ki bi jo moral razumeti vsak, ki prvič prevzame to vlogo. Vloga CISO ni v tem, da pozna odgovor na vsako tehnično vprašanje.
Njegova naloga je predvsem postavljati prava vprašanja:
- Kakšno tveganje predstavlja situacija?
- Kdo je odgovoren za to tveganje?
- Kakšen je vpliv na poslovanje?
- Katere ukrepe lahko sprejmemo takoj?
- Kakšno preostalo tveganje smo pripravljeni sprejeti?
Tehnično znanje je izjemno pomembno. Vendar pa njegova vloga ni zgolj tehnična. Gre za vlogo, ki zahteva sprejemanje odločitev, določanje prioritet, učinkovito komunikacijo in prevzemanje odgovornosti. Dober CISO si avtoritete ne gradi s tem, da ima vedno prav. Avtoriteto gradi tako, da organizaciji pomaga sprejemati boljše odločitve na področju kibernetske varnosti.