首席信息安全官这一角色在企业中的位置越来越关键
发布时间：2022-07-22 09:19:01 所属栏目：安全 来源：互联网
导读：对数据泄露的担忧，遵守数据隐私法规以及将安全工作与IT部门分离的举动，这些都在提升首席信息安全官这一角色的重要性。 作为这家快餐业巨头的首席安全执行官，扬布洛德的职责不仅是在全球范围内保护麦当劳品牌，还包括推进和支持业务计划和目标。他向高层领
|
对数据泄露的担忧，遵守数据隐私法规以及将安全工作与IT部门分离的举动，这些都在提升首席信息安全官这一角色的重要性。 作为这家快餐业巨头的首席安全执行官，扬布洛德的职责不仅是在全球范围内保护麦当劳品牌，还包括推进和支持业务计划和目标。他向高层领导汇报工作，具有董事会级别的重要性和责任心，并在公司的关键业务决策中有话语权。 扬布洛德说：“10到15年前，首席信息安全官的角色更像是一个独角兽。”“很少有公司配有首席信息安全官，甚至不知道首席信息安全官是做什么的。” 扬布洛德表示，如果已配有负责安全工作的主管，它通常会向基础架构副总裁或类似角色汇报工作，并且仅限于负责围绕访问控制之类的业务工作。如今，首席信息安全官不仅要向董事会汇报工作，而且还是其中的一员。“由于今天的头条新闻，大多数董事会都想在与首席信息官沟通之前先与负责安全工作的主管进行对话。” 波特说：“我认为，首席信息安全官现在所处的环境与过去迥然不同。”“从很多方面来说，我们是一边逃离一边在建造飞机。” 不同的风险和监管环境 例如，许多组织机构发现自己必须实施用于数据映射和跟踪数据流的新功能，这样它们才能符合《通用数据保护条例》和《加利福尼亚消费者隐私法案》的要求，从而使消费者能够更好地管理自己的个人资料。波特表示，很少有组织机构具有这种能力，因为到目前为止，他们还不需要知道个人资料在其整个企业中所保存的位置。 同样，这些法规中对数据最小化的要求与许多组织机构近年来实施的数据挖掘和数据分析举措背道而驰，波特表示。他补充说：“您让首席技术官和首席信息官出去收集尽可能多的数据，然后将其放入数据仓库中，然后让业务变得更智能。” “没有人真正考虑过隐私问题，因为根本没有处罚措施。” （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号