Direttore della sicurezza informatica
Il direttore della sicurezza informatica (in inglese chief information security officer, in sigla CISO) è una figura aziendale, la cui responsabilità è di sviluppare una strategia aziendale perché i beni d'informazione e le tecnologie aziendali siano adeguatamente protetti.[1]
Il CISO dirige la sua squadra identificando, sviluppando, implementando, e facendo manutenzione dei processi aziendali per ridurre i rischi derivanti dall'area della tecnologia informatica. Risponde ad incidenti, crea e stabilisce degli standard aziendali e controlla e gestisce la sicurezza tecnologica e direziona l'implementazione di politiche e procedure di sicurezza. Questo ruolo è responsabile della conformità alle informazioni (per esempio supervisiona l'implementazione e il raggiungimento della certificazione standard ISO/IEC 27001 o di una sua parte).
Note
- ^ CISO: che fa e come si diventa Chief Information Security Officer, in cybersecurity360.it. URL consultato il 12 maggio 2019.
Collegamenti esterni
- (EN) Guidance for Chief Information Security Officers
- (EN) Cert - Organizational Security
- (EN) NIST - Governance (PDF)
![](http://upload.wikimedia.org/wikipedia/commons/thumb/a/a2/Factory.svg/25px-Factory.svg.png)
![](http://upload.wikimedia.org/wikipedia/commons/thumb/7/77/Computer_n_screen.svg/24px-Computer_n_screen.svg.png)
![](http://upload.wikimedia.org/wikipedia/commons/thumb/1/1f/Tools.svg/25px-Tools.svg.png)