Il Chief Information Security Officer, o CISO, è il dirigente che definisce la strategia di sicurezza di un’organizzazione e supervisiona il modo in cui viene attuata. In genere, un CISO gestisce il rischio, le policy di sicurezza, la risposta agli incidenti, la supervisione dei fornitori, la formazione di sensibilizzazione e la rendicontazione alla leadership aziendale. In pratica, il ruolo è sia tecnico sia manageriale: il CISO deve trasformare obiettivi di sicurezza generali in controlli che i team possano effettivamente mettere in opera.
Questo è importante perché molti rischi informatici sono di natura organizzativa, non solo tecnica. Gli aggressori spesso sfruttano lacune nella responsabilità, una supervisione debole o una scarsa coordinazione tra i team IT, legale e business. In difesa, il CISO aiuta a decidere quali dati possono essere utilizzati, quali strumenti sono approvati, come i sistemi vengono monitorati e come gli incidenti vengono escalati. Quando vengono adottate nuove tecnologie come l’IA generativa, il CISO è spesso la persona responsabile di নিশ্চিতire che governance, registrazione dei log, controllo degli accessi e piani di risposta tengano il passo.