CISO(最高情報セキュリティ責任者)は何をしますか?

最高情報セキュリティ責任者(CISO)は、データと情報セキュリティを担当する組織のトップレベルの専門エグゼクティブです。

CISO肩書きは、セキュリティ担当副社長(VP)や最高セキュリティ責任者(CSO(最高セキュリティ責任者))などの肩書きと交換されることがよくあります。これらのハイレベルなプロフェッショナルは、技術職や管理職を通じて昇進し、組織内のデータ管理と保護の頂点に到達します。

CISOは、技術資産と情報に関連するすべての側面、およびデータセキュリティと潜在的なITリスクに関連するすべての側面を確立、実装、および保守します。CISOは通常、他の情報セキュリティスペシャリスト、コンピューターアナリスト、および関連担当者のチームに、情報セキュリティの脅威を認識し、中和し、排除するように指示します。

CISOは、経済セクターを超えて、会社概要 または組織内の他の幹部と協力して、会社概要 を進化させ、倫理的に準拠し続けるようにします。

最高情報セキュリティ責任者(CISO)になる方法

一般的に、 CISO になるための最初のステップは、サイバーセキュリティまたは関連する IT (情報テクノロジー)分野の学士号を取得することです。 さらに、IT部門では、履歴書や技術・管理スキル、能力を高めるために、 IT ・情報セキュリティ分野での広範な作業と経験が必要です。 その分野での能力と、他のセキュリティ専門家のグループ(グループ)との協力と管理に関する専門知識を証明できる必要があります。

CISOになるには、次のスキルが必要です。

• コミュニケーション能力とプレゼンテーション能力
• 技術面およびITセキュリティの問題点を、技術者以外の経営者が理解できる方法で明確に説明する能力
• コラボレーションとチームワーク
• 管理能力とポリシー開発能力
• 戦略的管理と財務計画のスキル
• 現在の関連法、および潜在的および今後の法律と倫理的考慮事項に関する知識
• インシデント管理スキル
• 監督経験
• コンプライアンスに関する基準と規制の理解
• プログラミングとシステム管理
• セキュリティ中心のテクノロジーの理解

CISOの仕事内容

CISOは、主に会社概要または組織の知的財産、専有データ、および情報資産の保護に責任を負います。CISOは、技術面や情報面から物理的なセキュリティまで、組織の全体的なセキュリティを管理および監督します。CISOは、会社のセキュリティニーズと情報テクノロジーの実践に関する広範な知識と専門知識を持っています概要。

CISOは、すでに導入されているセキュリティプロトコルの潜在的な弱点や脆弱性を見つけて悪用するためにも取り組みます。CISOは、他の情報セキュリティ専門家や経営幹部と協力して、情報と資産の保護方法、およびセキュリティポリシーを広範かつ効果的に策定します。

CISOは、ITセキュリティの専門家を雇って、戦略的な計画を策定および実装するチームを構築します。CISO には特定の責任リストはありませんが、次のことを求められる場合があります。

• 新しいテクノロジーの導入
• IT 担当者にガイダンスとリーダーシップを提供する
• 教育プログラムの監督
• 予算と財務予測を準備し、セキュリティ運用と保守を含む財務リソースを割り当てます
• 監査とリスク評価の実施
• データ復旧と調査作業の調整
• 標準、規制、および法律の遵守を確保する
• レポートの作成
• 技術的な詳細や情報について、技術者以外の人とアクセス可能な方法で話し合う

CISOになるためのステップ

CISOになるための特定の道筋や方向性はありませんが、通常、次の手順でこの役割に備えることができます。

1. サイバーセキュリティ、コンピューターサイエンス、ビジネス、または関連するIT分野の学士号を取得しましょう。多くの場合、CISOはサイバーセキュリティの修士号も取得しています。これにより、競争力を高めることができます。
2. ITセキュリティで少なくとも7年から10年働いて経験を積みます。通常、IT部門には、 IT 部門や組織のランクを上げていくという進歩的な経験が必要です。 セキュリティアナリスト、セキュリティアーキテクト、倫理的ハッカーなどの役割は、プログラミング、リスク管理、情報セキュリティ、政府機関の仕事と同様に、優れた構成要素です。
3. ITセキュリティのトレーニングと認定資格に投資します。CISOになるために必要な特定の認定はありませんが、高レベルの情報セキュリティ認証情報を取得することで、その分野でのコミットメント、献身、専門知識を証明することができます。CISSP(Certified Information System Security Professional)やCAP(Certified Authorization Professional)など、さまざまな選択肢があります。これらはいずれも、International Information Systems Security 認定コンソーシアム (ISC)² によって提供されています。 その他のオプションには、CompTIA CySA+(サイバーセキュリティアナリスト)とCompTIA Security+があり、どちらもCompTIAが提供しています。
4. 管理経験を拡大します。ほとんどの場合、CISOは、情報セキュリティの実践的な技術的側面だけでなく、他のITおよびIS専門家の管理についても、かなり広範な経験を持っています。

CISOの給与と職務要件

CISOの基本給は、年間平均166,585ドルです。正確な給与は、地理的に住んでいる場所と会社概要 ITによって異なります。

最高情報セキュリティ責任者は、会社概要 や組織で最も高給取りで、最も強力な経営者の一人です。 2019年、CISOは、大都市のフォーチュン500企業の一部が年間420,000ドルも支払っている中で、ITキャリアとして2番目に高給でした。

CISOはまた、高給に見合った幅広い職務と責任を持っています。彼らは一般的に広範なワークロードを持っています。責任は、組織の規模と範囲、およびセキュリティのニーズと利益によって異なります。

CISOの職務要件には、次のようなものがあります。

• セキュリティ運用:CISOは、脅威の分析をリアルタイムで行い、脅威が発生したときに中和して排除します。
• データ損失と不正防止:データ、情報、資産、および専有財産が破損、誤用、内部盗難から安全に保たれるようにします。
• プログラム管理:彼らは、システムとテクノロジーを最新の状態に保ち、必要なパッチを適用することでリスクを軽減し、リスクを低く抑えるプログラムとプロジェクトを実装します。
• セキュリティアーキテクチャ:彼らは、ベストプラクティスを使用して、ネットワークとITインフラストラクチャのセキュリティソフトウェアとハードウェアを計画、予算化、購入、および実装します。
• サイバーインテリジェンスとリスク評価:CISOは、現在および潜在的なセキュリティの脅威と侵害を常に認識し、合併、買収、大企業の移転で発生する可能性のある問題について他のトップレベルのエグゼクティブに通知します。
• 調査とフォレンジック:彼らは、セキュリティ侵害、漏洩、ハッキング、または問題の原因を発見します。将来の問題を防ぐために情報を使用します。内部問題が存在する場合は、その案件。
• 監督と管理:彼らは、すべてのセキュリティ運用が円滑に実行され、コンプライアンスが満たされ、他の企業のリーダーシップ担当者に通知されるようにします。
• 他の経営者やステークホルダーとのコラボレーション: CISO 、技術者以外の経営者や取締役と協力して、脅威と関連性のない方法で技術情報を伝えます。
• 物理的セキュリティ:CISOは、社内セキュリティ、デジタルセキュリティ、ITセキュリティに加えて、悪意のある活動や攻撃から物理的な施設を安全に保つために、物理的なセキュリティ対策が適切であることを確認する責任も負っていることがよくあります。また、必要に応じて、これがサイバーセキュリティの実践に沿っていることを確認する必要があります。

こちらの情報も併せてご活用ください

CISOを目指すときは、実務経験と技術的知識に加えて、高レベルの学位と認定を取得する必要があります。次のリソースが役立ちます。

• US News & World Reportは、考慮すべき最高の学部サイバーセキュリティプログラムのリストを公開しています。
• サイバーセキュリティガイドは、サイバーセキュリティでトップクラスの修士号プログラムのいくつかの包括的なリストを提供し、その多くはオンラインです。
• International Information Systems Security 認定 Consortium (ISC)² は、複数の情報セキュリティと IT 認定を提供しています。
• CompTIA は、サイバーセキュリティと IT の専門家向けの認定資格にいくつかのオプションを提供しています。

参考文献

CISSP- The World's Premier Cybersecurity 認定。 (2021).(ISCの)², Inc. (2, Inc.)

CAP- Security Assessment and Authorization 認定. （2021年、(ISCの)², Inc. (2, Inc.)

CompTIA CySA+です。 CompTIA株式会社

CompTIAセキュリティ+。 CompTIA株式会社

最高情報セキュリティ責任者の平均給与。（2021年、PayScaleです。

CISO 500 人口統計調査が Cybersecurity Ventures によって発表されました。(2020年2月)。サイバー犯罪マガジン。

最高の学部サイバーセキュリティプログラム。US News & World Report.

サイバーセキュリティの修士号の計画ガイド。(2021年7月)サイバーセキュリティガイド。

(ISC)².(2021).(ISCの)², Inc. (2, Inc.)

コンプティア。CompTIA株式会社