CSO(首席安全官)已成为企业中不可或缺的重要职位,尤其在病毒或攻击等不安定因素时有发生的情况之下,更加凸显了CSO的重要性。那么CSO这一职位到底包含了哪些内容?具备什么样资格的人才能胜任CSO呢?
在很多公司,CSO(首席安全官, Chief Security Officer的缩写)仅仅是处理信息技术问题,他也可以被称为CISO(首席信息安全官,Chief Information Security Officer的缩写)或者ISO(信息安全官,Information Security Officer的缩写),这是有别于CIO(首席信息官,Chief Information Officer的缩写)的独特之处。
在越来越多的大企业中,CSO不仅要处理信息技术,而且要承担全部的安全职责,比如通向办公楼和地面的入口。这些执行者大多都具备军队、联邦调查局或者秘密服务的背景,他们要经常向运营总监或直接向CEO汇报工作。
在所有案例中,首席安全官都需要与执行团队进行有效的合作,来共同实现企业的商业目标。首席安全官需要具备熟练的交流、谈判以及领导技能,还应掌握信息技术和安全硬件等方面的技术知识。摩托罗拉公司的首席信息安全官Bill Boni对安全执行这一工作进行了简练的描述:“充分理解工作的主旨,明确使之成功的因素,更要明确使之失败的因素,然后通过采用技术上的、操作层面的以及程序上的安全防护措施,来寻找驾驭危险的途径。”
