企业网络安全领导者的角色正在重新定义

gtxyzz 安全防护 2023-01-08 389浏览 0

如今，企业网络安全领导者(安全和风险管理，SRM)需要投入更多的精力，以评估组织内外部各方的网络状况。工程师正在做出更多涉及网络风险的决策，而组织也开始设立在网络安全领导者职责范围之外的执行委员会。Gartner分析师表示，这些因素将导致产生这样的情况——网络安全领导者对于职责范围内的许多决策减少了直接控制权。企业网络安全领导者的角色正在重新定义据Gartner最近的一项调查显示，88%的董事会将网络安全视为业务风险，而不仅仅是技术IT问题。为此，13%的董事会设立了专门针对网络安全的董事会委员会，由专职董事负责监督。Gartner预测，到2026年，至少50%的企业高管将在雇佣合同中列入与网络安全风险相关的绩效要求。网络安全的正式责任将不可避免地转向业务领导人，这些领导人向CEO交付战略性目标，比如创收和客户满意度。随着网络安全的正式责任转移到业务领导人，有必要重新定义网络安全领导者的角色(见图 1)。 Gartner研究总监Sam Olyaei表示，CISO(首席信息安全官)这个角色必须从应对网络风险“事实上”的责任人变成赋能业务领导人，并协助其做出明智而高质量的信息风险决策。企业网络安全领导者的角色正在重新定义图 1：网络安全领导人的角色需要重新定义图片

转载请注明：IT运维空间 » 安全防护 » 企业网络安全领导者的角色正在重新定义

继续浏览有关安全的文章

发表评论