Chief Information Security Officer (CISO): quali sono le sue competenze
CISO: chi è e di cosa si occupa
Esperto in sicurezza informatica, il Chief Information Security Officer (CISO) si occupa di proteggere i sistemi informativi e le tecnologie aziendali da eventuali attacchi esterni.
Con l’obiettivo di scongiurare la dispersione e la sottrazione di informazioni e dati1, il CISO valuta i rischi, formula strategie di sicurezza informatica e analizza le cause di eventuali incidenti.
Tra le principali attività svolte dal Chief Information Security Officer, si posso trovare le seguenti:
- Controllare che i protocolli di sicurezza siano implementati correttamente - così da ridurre i margini di rischio;
- Gestire i programmi di governance;
- Coordinare il team addetto alla sicurezza informatica;
- Collaborare con i responsabili dei differenti reparti aziendali;
- Assicurarsi che la vision in tema di sicurezza sia condivisa da tutti i collaboratori;
- Gestire e monitorare il budget destinato alle attività di Security & Safety2;
- Organizzare momenti di formazione per il personale aziendale.
Infine, specie nelle realtà maggiormente strutturate, il Chief Information Security Officer può collaborare con il Data Protection Officer - per coordinare la diffusione delle normative in tema di sicurezza e privacy a tutti i livelli aziendali.
Chief Information Security Officer: formazione e soft skill
Generalmente, per svolgere il ruolo di CISO è necessario possedere una laurea in:
- Informatica;
- Ingegneria Informatica;
- Fisica e Matematica.
La figura del Chief Information Security Officer, oltre ad avere ottime conoscenze in ambito Information Security, dovrebbe possedere nozioni in ambito Governance & Finance3. Il profilo è completato dalla conoscenza di base delle normative, nazionali e internazionali, in materia di privacy e sicurezza.
Tra le soft skill frequentemente richieste al Chief Information Security Officer, invece vi sono:
- Pensiero strategico;
- Comprensione del rischio;
- Doti comunicative - per riuscire a spiegare e comunicare agli stakeholder le soluzioni adottate;
- Capacità di prendere decisioni importanti in tempi rapidi;
- Capacità di leadership;
- Capacità di team building.
Infine, il CISO tende ad avvalersi di svariati tool, tra i quali si possono citare i seguenti:
- Sistemi di gestione delle identità e degli accessi (IAM). Consentono di gestire in modo centralizzato gli accessi dei differenti utenti;
- Sistemi di rilevamento delle intrusioni (IDS) e sistemi di prevenzione delle intrusioni (IPS). Monitorano le attività di rete permettendo di individuare attività sospette, consentendo l’azione di adeguate misure di prevenzione;
- Sistemi di gestione delle vulnerabilità. Identificano e valutano le vulnerabilità dei sistemi e delle applicazioni aziendali, consentendo la presa di provvedimenti che permettano di limitare i rischi;
- Firewall. Filtrano il traffico in ingresso e in uscita proteggendo la rete aziendale da possibili minacce esterne.
Fonti
1.CISO: che fa e come si diventa Chief Information Security Officer, cybersecurity360.it
2.CISO, ecco chi è, cosa fa, stipendio e quali competenze ha, zerounoweb.it
3.Chief Information Security Officer (CISO), bbs.unibo.it
