The Mind of the CISO

CISO Crossroads: サイバーセキュリティリーダーシップの
規制、圧力、そして未来

サイバーセキュリティの規制、CISO の役割、組織の取締役会への報告におけるコミュニケーションや課題について、南北アメリカ、欧州、中東、アジア太平洋地域の 500 人以上の CISO から話を聞きました。このレポートでは、CISO を取り巻く最新の変化、CISO に求められる責任や要件、それらへの対応に対する影響、そして CISO という役割の未来を保護するために組織が今すぐ対応する必要がある理由について解説します。

e-book を入手する

数字が物語るストーリー

84%

自分たちの役割を技術的な役割と業務的な役割に分割すべきだと考えている CISO の割合

98%

サイバーセキュリティにおける規制の変化の目まぐるしさを懸念している CISO の割合

79%

規制の変化に対応するためにかかる時間と労力は持続可能ではないと考えている CISO の割合

87%

サイバーセキュリティの規制をめぐるピアとのディスカッションは、個別の調査よりも価値があると考えている CISO の割合

49%

取締役会に毎週 (またはそれ以上の頻度) で報告している CISO の割合

49%

責任が拡大している関係で CISO としての将来が不透明だと考えている CISO の割合

e-book を入手する

You also need to […] understand what the regulator wants. And this requires a lot of networking […] to really understand what’s going on in their minds and be able to anticipate that and build that into our security program […] But the traditional CISO will not do all these things."

Singapore, Healthcare

Because we put in the work upfront three, four, five years ago – if you do it right, the impact of those [...] new regulatory requirements will be lessened [...] so I guess where you are in your journeys definitely plays a role in how stressful these new requirements are to you."

US, Energy, Oil / Gas and Utilities

It’s become my entire job. As opposed to focusing on making sure we’re more secure, I have been focused on ensuring that we are not running afoul of any of the regulatory mandates that we have."

US, Public sector

This is the business problem […] security is a community. How you build a community from the ground up is required. The people […] doing innovations, the people actually running the business as well as people defending it, and even all the way to the regulatory requirement, the government [etc.]."

US, Healthcare

The role of the CISO will be more or less primarily about [being] a communicator; it is a major part of that person’s role."