Chief Information Security Officer

Ein Chief Information Security Officer (CISO) bezeichnet im englischsprachigem Raum die Rolle des Verantwortlichen für Informationssicherheit in einer Organisation. Die Aufgaben variieren je nach Bedürfnis der Firma, die diese Rolle ausschreibt und besetzt. Der CISO nimmt sich meist der folgenden Aufgaben an:

• Aufbau und Betrieb einer Organisationseinheit zur Umsetzung der Sicherheitsziele
• Ausarbeitung, Anpassung von Sicherheitsvorschriften
• Bewusstsein der Mitarbeiter durch Trainings und Kampagnen schaffen
• Portfolio Management der sicherheitsrelevanten Unternehmensprozesse

Der CISO ist meist dem Chief Information Officer (CIO) unterstellt, in manchen Fällen findet der Berichtsweg auch direkt zum CEO statt.