Un amministratore delegato (CEO) è il massimo dirigente responsabile di definire la direzione aziendale, prendere decisioni commerciali importanti e supervisionare la gestione. Nel settore della sicurezza informatica, l'amministratore delegato è importante perché la sicurezza non è solo un problema tecnico; è anche un problema di governance e di gestione del rischio. L'amministratore delegato decide quanto investire nelle difese, quanto rapidamente rispondere agli incidenti e come bilanciare la sicurezza con gli obiettivi di business.
Gli aggressori spesso prendono di mira direttamente l'amministratore delegato o lo impersonano tramite ingegneria sociale, soprattutto nei casi di compromissione della posta elettronica aziendale, frode nei pagamenti e acquisizione dell'account di un dirigente. Un messaggio convincente da parte di un amministratore delegato può spingere il personale a bypassare i controlli normali, quindi i difensori considerano l'identità dei dirigenti un asset di alto valore. Tra le protezioni efficaci ci sono l'autenticazione multifattore, accessi resistenti al phishing, flussi di approvazione chiari e formazione sulla sicurezza per assistenti e team finanziari. In pratica, l'amministratore delegato è sia un decisore sia un bersaglio frequente, il che rende la sicurezza dei dirigenti una parte importante della difesa organizzativa.