Il CISO (Chief Information Security Officer) è la figura che guida la sicurezza delle informazioni in un'organizzazione. Non coincide con il responsabile IT: il CISO governa il rischio, definisce le regole, verifica che vengano applicate e riferisce agli organi di gestione.
Cosa fa
- mantiene il registro dei rischi e il piano di trattamento;
- definisce policy e misure, a partire da quelle richieste dalla NIS2;
- coordina la risposta agli incidenti e le notifiche;
- valuta i fornitori e la sicurezza della catena di fornitura;
- forma e informa il vertice.
Per le PMI
Molte aziende non hanno bisogno di un CISO a tempo pieno ma della sua funzione: è il modello del fractional CISO, per alcuni giorni al mese.