Чем отличается работа CISO от работы CIO?

Основное отличие работы CISO (Chief Information Security Officer) от CIO (Chief Information Officer) заключается в сферах ответственности. 25

CISO фокусируется на защите бизнеса от киберугроз, обеспечении безопасности данных и соблюдении регуляторных требований. 2 В его задачи входят, например:

• разработка и внедрение политик безопасности; 2
• мониторинг и реагирование на инциденты безопасности; 2
• проведение аудита безопасности и оценка рисков; 2
• обучение сотрудников лучшим практикам безопасности. 2

CIO, в свою очередь, отвечает за всю IT-инфраструктуру и согласование технологических инициатив с бизнес-целями. 2 В его обязанности входит, в частности:

• контроль за IT-инфраструктурой и операциями; 2
• стратегическое планирование по технологиям и согласованию с бизнесом; 2
• управление IT-бюджетом и ресурсами; 2
• руководство инициативами по цифровой трансформации. 2

Несмотря на разные сферы ответственности, CISO и CIO часто должны тесно сотрудничать. 2 Например, CIO может вести проект по цифровой трансформации, а CISO — обеспечивать безопасное внедрение новых технологий. 2