Ce este un CSO?

Datorită nevoii tot mai mari de a proteja informațiile rezultate din creșterea amenințărilor de hacking, furtului de date sau malware infecțios, poziția de CSO (Chief Security Officer) devine din ce în ce mai importantă. Cu toate acestea, activitatea OSC nu se limitează la protecția activelor digitale ale companiei. Ce este un CSO? Citiți articolul nostru și aflați.

Ce este un CSO? - Cuprins:

1. Ce face un CSO?
2. Cresterea cererii
3. Securitate fizică și cibernetică
4. Rolul OSC
5. CSO vs. CSIO
6. Calificări OSC
7. Abilități OSC
8. rezumat

Ce face un CSO?

Ce este un CSO? Un CSO (Chief Security Officer) este responsabil pentru securitatea personalului, a activelor comerciale și a informațiilor, atât în ​​formă fizică, cât și digitală . OSC-urile sunt din ce în ce mai recunoscute și dorite pe piața muncii datorită competențelor speciale pe care le posedă.

OSC-urile sunt de obicei responsabile pentru protocoalele de securitate online, gestionarea riscurilor și răspunsul la incidentele de securitate. În mai multe companii, titlul este adesea folosit interschimbabil cu CISO (Chief Information Security Officer). CISO se concentrează însă pe securitatea digitală . De asemenea, putem întâlni nume specifice precum vicepreședintele securității corporative și directorul securității corporative.

Cresterea cererii

Potrivit raportului Navisite, aproape jumătate dintre companiile chestionate nu angajează un Chief Information Security Officer (CISO), dar 58% cred că ar trebui să angajeze unul . Acest lucru reflectă cererea în creștere pentru persoane cu astfel de calificări. Există, de asemenea, o lipsă vizibilă de candidați care îndeplinesc cerințele potrivite pentru această poziție.

În plus, 75% dintre organizații au raportat o creștere a amenințărilor generale în ultimul an, inclusiv riscuri cibernetice precum ransomware (37%) și phishing/spear-phishing (33%) .

Securitate fizică și cibernetică

Ce este un CSO? Ofițerul șef de securitate (CSO) este un director executiv al companiei responsabil pentru securitatea personalului, a activelor fizice și a informațiilor în formă fizică și digitală. Acest lucru este extrem de important în era informațională din cauza amenințărilor de hacking, a ransomware-ului și a furtului de date. Este responsabilitatea OSC-ului să prevină încălcările integrității datelor, phishingul și programele malware prin dezvoltarea de protocoale eficiente de securitate și de gestionare a crizelor .

Cu toate acestea, OSC este responsabil și pentru securitatea fizică a companiei. De exemplu, protecția împotriva intrușilor în sediul companiei, furt și daune .

Rolul OSC

OSC ocupă una dintre cele mai înalte poziții din organizație. Deoarece companiile stochează o mulțime de date în formă digitală și desfășoară mai multe întâlniri de afaceri online , sistemele de securitate IT devin din ce în ce mai importante, la fel și rolul OSC-ului.

CSO este un membru al conducerii superioare a companiei. Acțiunile lor ar trebui să conducă la o protecție cuprinzătoare a tuturor proceselor din companie, în special în departamentele de HR unde există un risc ridicat de încălcare a datelor cu caracter personal.

CSO vs. CSIO

Ce este un CSO? Titlul de CSO a fost inițial atribuit unei persoane responsabile de securitatea IT . În multe companii, termenul CSO este încă folosit în acest fel. Totuși, așa cum s-a menționat anterior, putem întâlni și un alt termen pentru a descrie o poziție similară, adică CISO (Chief Information Officer), care acum este mai comun în rândul liderilor care se concentrează exclusiv pe securitatea informațiilor.

Ce este un CSO? Termenul OSC poate fi considerat astăzi mai larg. În unele companii, este folosit pentru a descrie o persoană care supraveghează protecția fizică a proprietății, angajaților, facilităților și activelor. O astfel de persoană deține adesea fie titlul de vicepreședinte sau director de securitate corporativă. Putem vedea că aici intră în joc nuanțele denumirii . Nu există reguli stabilite care să precizeze că OSC ar trebui să se ocupe doar de securitatea digitală, dar nu și de securitatea fizică sau invers.

Atribuțiile cheie ale OSC includ:

• dezvoltarea unui program de securitate care să includă politicile de securitate fizică și cibernetică ale companiei,
• supravegherea măsurilor de securitate existente și actualizarea protocoalelor de securitate ;
• supravegherea operațiunilor de zi cu zi ale companiei pentru a identifica potențiale riscuri de securitate și oportunități de îmbunătățire;
• promovarea unei culturi a conștientizării securității fizice și digitale prin instruire și comunicare cu angajații companiei,
• gestionarea, evaluarea și rezolvarea oricăror incidente și încălcări de securitate fizică sau digitală,
• asigurarea că politica de securitate a companiei este în conformitate cu legile și reglementările,
• prezentarea evaluărilor riscurilor și politicilor de securitate îmbunătățite echipei de management,
• colaborează cu managementul pentru a dezvolta și a aloca un buget adecvat pentru programele de securitate.

Calificări OSC

Pentru a aplica pentru postul de CSO, trebuie să dețineți cel puțin o diplomă de licență în Managementul Securității Sistemelor Informaționale sau un domeniu similar și 3 ani de experiență ca Manager de Securitate . Din ce în ce mai mult, sunt necesare o diplomă de master în securitate cibernetică și cel puțin cinci ani de experiență în managementul securității. Profesioniștii în securitate sau cei care dețin o diplomă de licență într-o disciplină care nu are legătură pot intra în această industrie prin obținerea de certificări IT suplimentare. Poziția necesită de obicei experiență în gestionarea mai multor echipe mari și în proiectarea soluțiilor de securitate IT.

Mai mult, cunoașterea reglementărilor legate de securitatea informațiilor este esențială pentru acest rol. Competența dovedită în dezvoltarea procedurilor de securitate digitală și fizică va fi utilă. OSC-urile trebuie să aibă, de asemenea, abilități excelente de comunicare, interpersonale și de conducere a echipei. De asemenea, trebuie să înțeleagă principiile de securitate cibernetică și să fie la curent cu tendințele în schimbare .

Abilități OSC

Abilitățile cheie ale OSC includ:

• cunoștințe aprofundate despre sisteme de securitate , rețele de calculatoare, limbaje de programare, hardware și software de securitate cibernetică,
• abilități puternice de cercetare, analitică și de rezolvare a problemelor, toate acestea fiind esențiale atunci când se răspunde rapid la incidentele de gestionare a crizelor;
• abilități de comunicare necesare pentru a trata în mod eficient toate tipurile de oameni, atât din interiorul, cât și din exteriorul companiei,
• abilități de conducere și management, precum și capacitatea de a gestiona incidentele de securitate și de a gestiona operațiunile de securitate.

Ce este un CSO? - rezumat

Informațiile de mai sus arată clar cât de dezirabile sunt OSC-urile pe actuala piață a muncii . În același timp, există un deficit uriaș de candidați cu calificări adecvate pentru această poziție. Ar putea fi un indiciu pentru cei care ar dori să-și dezvolte cariera în direcția managementului securității.

Am răspuns deja la întrebarea: Ce este un OSC? Ar trebui să citiți și: Ce face un CFO?

Dacă vă place conținutul nostru, alăturați-vă comunității noastre de albine ocupate pe Facebook, Twitter, LinkedIn, Instagram, YouTube, Pinterest.

Autor: Andy Nichols

Un rezolvator de probleme cu 5 grade diferite și rezerve nesfârșite de motivație. Acest lucru îl face un proprietar și manager de afaceri perfect. Când caută angajați și parteneri, deschiderea și curiozitatea lumii sunt calitățile pe care le prețuiește cel mai mult.

Vizualizați toate postările