Heeft een klein bedrijf een chief information security officer nodig?

Meestal niet als voltijdse functie, maar iemand moet het werk doen. Een chief information security officer (CISO) is eigenaar van beveiligingsstrategie, risico en incidentrespons. In een bedrijf van enkele tientallen tot enkele honderden mensen worden die taken vaak verdeeld: een bestuurder is eigenaar van het risico, een IT-medewerker of dienstverlener beheert de maatregelen, en een externe adviseur of een parttime ‘virtuele CISO’ helpt met beleid, audits en vragenlijsten. Waar het om gaat, is dat bij elke taak een naam staat en dat het bestuur regelmatig een beeld krijgt. Groeit het bedrijf of vragen klanten meer, dan loont een aparte functie. Tools verlichten het kijken, niet het oordelen: NetSenX legt elke alert zo uit dat een niet-specialist hem kan beoordelen, maar een mens beslist nog steeds.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen