问：你们如何让其他业务部门的领导人参与这些讨论？

　　Bowen：我依靠我的高层部门领导的合作。我们鼓励在管理会议上开展这类对话。我们在BT Radianz中建立一种避免不同部门各自为政的环境。

　　Hession：由于我职位级别较高，我与部门和业务单位负责人（如CIO、经营负责人）有着平等的关系。这使我在由CEO主持的管理会议上作为一个团队与他们打交道，确保当我们在关注业务战略时不忘风险问题。这还确保我的团队得到业务部门同事的了解和他们的合作。采用风险记录单方法保证了风险所有者了解风险因素、时间表和行动计划。

　　问：你们是一起讨论和决定应对风险/安全挑战的技术解决方案，还是将这些对留给CSO和他在IT部门的同事？

　　Bowen：尽管我们一起讨论对添加到我们的总体业务战略中的安全性的需要，尽管我们对选择什么解决方案很感兴趣，但我们依靠专家做出这些领域的最终决定。

　　问：在你们作为CEO和CSO的角色中，你们目前最担心什么安全问题？什么让你们夜不能寐？
　　Bowen：我听到的最烦心的趋势之一是计算机犯罪领域中出现有组织犯罪。资金雄厚、有目标的犯罪分子是我们的金融服务客户以及我们的主要担心。

　　问：妨碍有效的工作关系的潜在缺陷和障碍是什么？

　　Bowen：如果CSO不能领会安全花费和优先次序必须放在机会成本和相关的折衷的背景下来考虑的话，工作关系会受到影响。作为CEO，我想知道我的CSO首先懂得我们的业务以及安全性如何影响到业务。

　　Hession：在CSO层面上，你的角色90%与业务有关，10%与安全有关。你不能看不到业务就是做出风险资本投向何处的决定的事实。如果你花钱太多，或者用过多的控制妨碍它，你可能非常安全，但你也不能满足业务的需要。

　　CSO与CEO成功合作秘诀

　　1. CSO更多的是一种发挥影响力的角色，而不是直接的控制。从根本上讲，这种角色需要机构中的一个重要职位，需要CEO的全力支持。

　　2. CSO的关注点需要和CEO保持一致，CEO现阶段在关注哪些事项，CSO就要做好这些事项的安全保障，这样才能稳固二者之间的关系。

　　3. 包括CSO在内的高级管理团队定期开会讨论潜在的风险和确定项目的优先次序。

　　4. CSO的团队所面临的挑战是与业务单位负责人合作，帮助他们了解满足风险控制目标所需要的资源。而CEO通过确保业务部门的优先重点（包括风险控制部分）帮助技术部门和业务部门之间达成共识。

　　5. CEO要发展公司内部的安全文化，这将对CSO的工作提供极大的便利。

　　6. CEO需要的是懂得企业的业务以及安全性如何影响到业务的CSO。如果CSO不能领会安全花费和优先次序必须放在机会成本和相关的折衷的背景下来考虑的话，CEO和CSO的工作关系会受到影响