Mikä on CSO?

Kasvavan tarpeen vuoksi suojata tietoja, jotka johtuvat lisääntyvistä hakkerointivaarasta, tietojen varastamisesta tai tarttuvasta haittaohjelmasta, CSO:n (Chief Security Officer) asema on yhä tärkeämpi. Kuitenkin CSO:n toiminta ei rajoitu vain yrityksen digitaalisten omaisuuserien suojaamiseen. Mikä on CSO? Lue artikkelimme ja selvitä.

Mikä on CSO? – sisällysluettelo:

1. Mitä CSO tekee?
2. Kasvava kysyntä
3. Fyysinen ja kyberturvallisuus
4. CSO:n rooli
5. CSO vs. CSIO
6. CSO:n pätevyys
7. CSO:n taidot
8. Yhteenveto

Mitä CSO tekee?

Mikä on CSO? CSO (Chief Security Officer) on vastuussa henkilöstön, liiketoimintaomaisuuden ja tietojen turvallisuudesta, sekä fyysisessä että digitaalisessa muodossa. CSO:ita tunnustetaan ja halutaan yhä enemmän työmarkkinoilla heidän erityisten taitojensa vuoksi.

CSO:iden vastuulla on tyypillisesti verkkoturvallisuusprotokollat, riskienhallinta ja turvallisuustapahtumiin reagoiminen. Useissa yrityksissä titteliä käytetään usein vaihdettavasti CISO:n (Chief Information Security Officer) kanssa. CISO:t keskittyvät kuitenkin digitaaliseen turvallisuuteen. Voimme myös kohdata sellaisia erityisiä nimikkeitä kuin yritysturvallisuuden varatoimitusjohtaja ja yritysturvallisuuden johtaja.

Kasvava kysyntä

Navisite-raportin mukaan lähes puolet kyselyyn osallistuneista yrityksistä ei työllistä Chief Information Security Officeria (CISO), mutta 58 % uskoo, että heidän pitäisi palkata sellainen. Tämä heijastaa kasvavaa kysyntää henkilöille, joilla on tällaiset pätevyydet. On myös havaittavissa selkeä puute ehdokkaista, jotka täyttävät oikeat vaatimukset tähän asemaan.

Lisäksi 75 % organisaatioista raportoi yleisten uhkien lisääntymisestä viime vuoden aikana, mukaan lukien sellaiset kyberriskit kuin kiristysohjelmat (37 %) ja phishing/spear-phishing (33 %).

Fyysinen ja kyberturvallisuus

Mikä on CSO? Pääsuojausviranomainen (CSO) on yrityksen johtaja, joka on vastuussa henkilöstön, fyysisten omaisuuserien ja tietojen turvallisuudesta sekä fyysisessä että digitaalisessa muodossa. Tämä on äärimmäisen tärkeää tiedon aikakaudella hakkerointivaarojen, kiristysohjelmien ja tietojen varastamisen vuoksi. CSO:n vastuulla on estää tietojen eheyden rikkomuksia, phishing ja haittaohjelmat kehittämällä tehokkaita turvallisuus- ja kriisinhallintaprotokollia.

Kuitenkin CSO on myös vastuussa yrityksen fyysisestä turvallisuudesta. Esimerkiksi suojautuminen tunkeutujilta yrityksen tiloissa, varkauksilta ja vahingoilta.

CSO:n rooli

CSO on yksi organisaation korkeimmista asemista. Koska yritykset tallentavat paljon tietoa digitaalisessa muodossa ja järjestävät useita liiketapaamisia verkossa, IT-turvallisuusjärjestelmät ovat yhä tärkeämpiä, samoin kuin CSO:n rooli.

CSO on osa yrityksen ylimpää johtoa. Hänen toimintansa tulisi johtaa kaikkien prosessien kattavaan suojaamiseen yrityksessä, erityisesti HR-osastoilla, joissa on korkea riski henkilötietojen rikkomuksille.

CSO vs. CSIO

Mikä on CSO? CSO:n titteli annettiin alun perin henkilölle, joka on vastuussa IT-turvallisuudesta. Monissa yrityksissä termiä CSO käytetään edelleen tällä tavalla. Kuitenkin, kuten aiemmin mainittiin, voimme myös kohdata toisen termin kuvaamaan samanlaista asemaa, eli CISO (Chief Information Officer), joka on nyt yleisempi johtajien keskuudessa, jotka keskittyvät pelkästään tietoturvaan.

Mikä on CSO? Termiä CSO voidaan tänään pitää laajempana. Joissakin yrityksissä sitä käytetään kuvaamaan henkilöä, joka valvoo omaisuuden, työntekijöiden, tilojen ja varojen fyysistä suojausta. Tällainen henkilö pitää usein joko varatoimitusjohtajan tai yritysturvallisuuden johtajan titteliä. Näemme, että nimitysten vivahteet tulevat tässä esiin. Ei ole olemassa sääntöjä, jotka sanovat, että CSO:n tulisi käsitellä vain digitaalista turvallisuutta, mutta ei fyysistä turvallisuutta, tai päinvastoin.

CSO:n keskeiset tehtävät ovat:

• kehittää turvallisuusohjelma, joka sisältää yrityksen fyysiset ja kyberturvallisuuspolitiikat,
• valvoa olemassa olevia turvallisuustoimenpiteitä ja päivittää turvallisuusprotokollia,
• valvoa yrityksen päivittäisiä toimintoja tunnistaakseen mahdolliset turvallisuusriskit ja parannusmahdollisuudet,
• edistää fyysisen ja digitaalisen turvallisuuden kulttuuria koulutuksen ja viestinnän kautta yrityksen työntekijöiden kanssa,
• hallita, arvioida ja ratkaista mahdolliset fyysiset tai digitaaliset turvallisuustapahtumat ja rikkomukset,
• varmistaa, että yrityksen turvallisuuspolitiikka noudattaa lakeja ja sääntöjä,
• esittää riskinarviointeja ja parannettuja turvallisuuspolitiikkoja johtoryhmälle,
• työskennellä johdon kanssa kehittääkseen ja jakaa sopiva budjetti turvallisuusohjelmille.

CSO:n pätevyys

CSO:n asemaan hakeminen edellyttää vähintään kandidaatin tutkintoa tietojärjestelmien turvallisuuden hallinnasta tai samankaltaiselta alalta ja 3 vuoden kokemusta turvallisuusjohtajana. Yhä useammin vaaditaan myös maisterin tutkintoa kyberturvallisuudesta ja vähintään viiden vuoden kokemusta turvallisuuden hallinnasta. Turvallisuusalan ammattilaiset tai kandidaatin tutkinnon omaavat henkilöt, joilla ei ole suoraa alaa, voivat päästä tälle alalle hankkimalla lisä-IT-sertifikaatteja. Asema vaatii tyypillisesti kokemusta useiden suurten tiimien hallinnasta ja IT-turvallisuusratkaisujen suunnittelusta.

Lisäksi tietoturvaan liittyvien sääntöjen tuntemus on välttämätöntä tälle roolille. Todistettu pätevyys digitaalisten ja fyysisten turvallisuusmenettelyjen kehittämisessä on hyödyllistä. CSO:illa on myös oltava erinomaiset viestintä-, ihmissuhde- ja tiimin johtamistaidot. Heidän on myös ymmärrettävä kyberturvallisuuden periaatteet ja seurattava muuttuvia trendejä.

CSO:n taidot

CSO:n keskeiset taidot ovat:

• syvällinen tietämys turvallisuusjärjestelmistä, tietokoneverkoista, ohjelmointikielistä, kyberturvallisuushardwaresta ja -ohjelmistoista,
• vahvat tutkimus-, analyysi- ja ongelmanratkaisutaidot, jotka ovat välttämättömiä kriisinhallintatilanteisiin nopeasti reagoimiseksi,
• viestintätaidot, jotka ovat tarpeen erilaisten ihmisten kanssa tehokkaasti toimimiseen, sekä yrityksen sisältä että ulkoa,
• johtamis- ja hallintotaidot sekä kyky käsitellä turvallisuustapahtumia ja hallita turvallisuustoimintoja.

Mikä on CSO? – yhteenveto

Yllä oleva tieto osoittaa selvästi, kuinka haluttuja CSO:ita on nykyisillä työmarkkinoilla. Samalla on valtava pula pätevistä ehdokkaista tähän asemaan. Tämä saattaa olla vihje niille, jotka haluavat kehittää uraansa turvallisuuden hallinnan suuntaan.

Olemme jo vastanneet kysymykseen: Mikä on CSO? Sinun tulisi myös lukea: Mitä CFO tekee?

Jos pidät sisällöstämme, liity vilkkaaseen mehiläisyhteisöömme Facebookissa, Twitterissä, LinkedInissä, Instagramissa, YouTubessa, Pinterestissä.