מהו קצין ביטחון ראשי?
מנהל האבטחה הראשי (CSO) הוא מנהל החברה האחראי על אבטחת כוח האדם, הנכסים הפיזיים והמידע בצורה פיזית ודיגיטלית כאחד. חשיבותה של עמדה זו גדלה בעידן טכנולוגיית המידע (IT) ככל שהפכה קלה יותר לגניבת מידע רגיש לחברה.
הבנת מנהל האבטחה הראשי (CSO)
המונח קצין ביטחון ראשי שימש בעיקר לתיאור האחראי על אבטחת IT בחברה. בחלק מהמקרים ההגדרה הזו עדיין חלה. אך בשנים האחרונות יותר, התפקיד של CSO התרחב וכלל אבטחה ארגונית כוללת כמו אנשי חברה ונכסים פיזיים יחד עם מידע דיגיטלי ופיזי.
מי שמחזיק בתואר נקרא לעיתים גם קצין אבטחת מידע ראשי (CISO). במקרים מסוימים, האדם ידוע גם כסגן נשיא או מנהל אבטחת תאגידים, המאגד את כל צורות הביטחון התאגידי תחת מחלקה אחת.
תפקיד קצין הביטחון הראשי
CSO חבר בצוות הניהול העליון של החברה. בתפקיד זה, CSO אחראי לפיתוח ופיקוח על מדיניות ותוכניות המשמשות להפחתה ו / או צמצום אסטרטגיות סיכון אבטחה תפעוליות, אסטרטגיות ופיננסיות הנוגעות לאנשי הצוות / הצוות, נכסים ורכוש אחר.
תולדות CSO
תפקידו של CSO לא היה ביקוש גבוה לפני כעשור. אולם העמדה הפכה פופולרית מאוד בשנים האחרונות, ולדברי USA Today, היא התקשתה למלא. הסיבה לכך היא שקבוצת CSO נדירה וקשה למצוא.
ארגוני CSO רבים מגיעים מרקע שונה - חלקם מהממשלה ואילו אחרים מגיעים מעולם התאגידים.
יתכן שיהיה קשה למצוא אותם, אך חברות רבות עדיין אינן בעלות CSO בצוותי הניהול שלהן. חברות אחרות בסופו של דבר מחפשות למלא את התפקיד כאשר הן סבלו מהפרה מזיקה כלשהי.
מה נדרש כדי להיות CSO?
על מנת להיות CSO, האדם צריך להיות בעל רקע אחיד במחשבים, כמו גם ניסיון בעבודה בסביבות בהן הוא או היא נחשפים לבעיות שונות, בין אם הם קשורים לביטחון גופני, אבטחת סייבר או מידע אינפורמציה. על המועמד לדעת על העסק עליו יגן ועליו להיות מתקשר טוב. מכיוון שאבטחה יכולה להגיע בעלות כבדה, על המועמד להיות מסוגל לקשר בין תוכניות ודרישות לשאר צוות ההנהלה בקלות.
אחריות CSO
CSO אחראי על ביצוע ופיקוח, בין היתר, על התפקידים הבאים:
- פעולות יומיומיות: יישום ופיקוח על אסטרטגיות להערכת ומינון הסיכון, שמירה על התאגיד ונכסיו, ניהול משברים. אבטחה: פיתוח, יישום ושמירה על תהליכי ומדיניות אבטחה, זיהוי והפחתת סיכונים, הגבלת אחריות וחשיפה לסיכון אינפורמטיבי, פיזי וכלכלי. ציות: וודא שהחברה תואמת את התקנות המקומיות, הלאומיות והעולמיות, במיוחד בתחומים כמו פרטיות, בריאות ובטיחות. חדשנות: ביצוע מחקר וביצוע פתרונות ניהול אבטחה כדי לסייע בשמירה על הארגון.
Outlook ועתיד של תפקיד CSO
מומחים רבים אומרים שיש מאגר כישרונות קטן שממנו חברות יכולות לבחור בעת שכירת חברות CSO - פשוט אין מספיק להסתובב. אבל זה יהפוך לעמדה שתמשיך להיות בביקוש גבוה מכיוון שחברות רבות חוות הפרות ואיומים על ביטחונן.
