La figura del Chief Information Security Officer (CISO) \u00e8 stata istituita per la prima volta poco pi\u00f9 di un quarto di secolo fa, ma il suo ruolo non \u00e8 mai stato univoco e ben definito, e nonostante la sua longevit\u00e0, \u00e8 ancora in una fase \u2018adolescenziale\u2019: \u00e8 un profilo molto promettente, diretto nella giusta direzione, ma non del tutto formato.<\/p>\n
Chi oggi riveste il ruolo di CISO o ha lavorato per un CISO oppure lo ha osservato da lontano, avr\u00e0 notato che gli obiettivi continuano a mutare nel tempo e mancano risposte ad alcune domande cruciali. Quali sono i punti di riferimento del CISO per ottenere risultati ottimali? Come pu\u00f2 conquistarsi un posto di rilievo al tavolo dei dirigenti e la possibilit\u00e0 di essere regolarmente presente ogni trimestre nelle riunioni del consiglio di amministrazione? \u00c8 possibile che un\u2019ampia competenza<\/em> tecnica sia pi\u00f9 importante di una profonda esperienza<\/em> tecnica per questo ruolo a livello esecutivo? E ai CISO che pensavano di essere stati assunti per svolgere un ruolo incentrato sull’IT interno all\u2019azienda<\/em>, vorrei ricordare che alcuni criminali informatici operano per conto di Stati nazionali, quindi, gli orizzonti sono ben pi\u00f9 ampi.<\/p>\n Peraltro, sono molti i ruoli secondari che il CISO deve svolgere per aiutare l\u2019azienda a raggiungere i propri obiettivi, sia che si tratti di clienti esterni che interni.<\/p>\n Il CISO come difensore del marchio<\/strong><\/p>\n \u00c8 difficile quantificare il valore di un marchio aziendale. \u00c8 chiaro per\u00f2 che il marchio costituisce una risorsa tanto quanto i dispositivi e le reti che il CISO deve proteggere; anzi, il marchio potrebbe rappresentare la pi\u00f9 grande risorsa dell\u2019azienda. Da un recente report di Forbes\/MASB emerge che il marchio rappresenta in media circa il 20% del valore aziendale. \u00c8 quindi un asset che va sicuramente protetto.<\/p>\n Certamente, la creazione e la crescita del marchio sono generalmente responsabilit\u00e0 dell\u2019ufficio marketing e del CMO (Chief Marketing Officer), ma a volte il reparto marketing sembra scavalcare le altre funzioni aziendali, compresa quella del CISO. Il CISO pu\u00f2 fungere da utile contrappeso per aiutare il reparto marketing a raggiungere i propri obiettivi in modo sicuro. Ad esempio, non \u00e8 forse importante coordinare al meglio una risposta alle violazioni tra reparto marketing e sicurezza in modo da preservare al meglio il valore del marchio aziendale? I marchi che hanno avuto un incidente di sicurezza informatica di alto profilo e ne sono usciti rafforzando la propria identit\u00e0, non ci sono riusciti per caso.<\/p>\n Purtroppo, per\u00f2, questa \u00e8 un\u2019opportunit\u00e0 non considerata da molte aziende. Quando \u00e8 stata l\u2019ultima volta che il CISO e il CMO si sono seduti insieme per discutere delle rispettive iniziative a lungo termine? Non conta, e non basta, il confronto \u2013 anche se ricorrente – tra le due parti sul modo in cui il team marketing sfrutta lo shadow IT. Occorre un livello di confronto superiore.<\/p>\n Il CISO come consigliere del cliente<\/strong><\/p>\n Se il CISO viene visto come una risorsa che si occupa solo di questioni interne all\u2019azienda, parte del suo valore potrebbe rimanere inespresso. Il CISO \u00e8 considerato e sfruttato come un membro esteso dei vostri team a contatto con i clienti? Per un cliente, esistente o potenziale, spesso non c\u2019\u00e8 niente di pi\u00f9 interessante dell\u2019opportunit\u00e0 di ascoltare da un vero professionista CISO le proprie esperienze nel settore attorno a una sfida comune.<\/p>\n Un altro modo per avvicinare il CISO alla sfera del cliente \u00e8 quello di utilizzarlo come promotore del rapporto tra l’azienda stessa e un’altra organizzazione ritenuta importante per il business e che non si vuole perdere. Questo \u00e8 un ottimo modo per cementare il legame con clienti veramente chiave e strategici. Potrebbe verificarsi che un importante cliente sia disposto a condividere con il CISO dettagli che non condividerebbe mai con il team di vendita.<\/p>\n