CISO疲弊の深刻化、権限と責任のギャップが原因
secure-clip_編集担当
ライター
この記事のポイント
- CISO（最高情報セキュリティ責任者）が権限なき責任を負わされ疲弊している
- セキュリティ対策の失敗時にはCIOが責任を問われるケースが多い
- 経営層はCIOに明確な権限と予算を与え、責任を適切に分配する必要がある
多くの企業でCISO職が疲弊している根本原因は、セキュリティ戦略の実行責任は求められる一方で、それを実現するための権限や予算が十分に与えられていない点にあります。経営層の判断でセキュリティ投資が後回しにされたり、他部門の協力が得られない場合、CIOはその責任を一身に背負うことになります。結果として優秀なCIOが辞職し、組織のセキュリティ体制が崩壊するリスクが生まれます。経営者は、CIOに実務的な決定権と必要な資源を与え、セキュリティを経営課題として位置づけ直す必要があります。
よくある質問
- CISO疲弊が組織に与える影響は何ですか？
- 優秀なCIOの離職、セキュリティ体制の空白化、ついには重大インシデント発生につながります。経営的なリスク資産の喪失です。
- CISO職に権限がないのはなぜですか？
- セキュリティを経営課題ではなくIT部門の技術的責務と見なし、経営層が必要な権限や予算配分に関与していないためです。
- 経営者として何をすべきですか？
- CIOを経営層の一員として扱い、セキュリティ戦略決定に参画させ、実行に必要な権限と予算を明確に委譲することが重要です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
