Un vice CISO, o vice responsabile della sicurezza delle informazioni, è un dirigente senior della sicurezza che affianca il CISO nella direzione del programma di sicurezza di un’organizzazione. A seconda dell’organizzazione, il ruolo può comprendere il coordinamento delle operazioni di sicurezza, la supervisione dei team, la gestione dei rischi e il supporto all’attuazione di politiche e controlli. Le responsabilità variano e il vice può agire per conto del CISO quando necessario.
Il ruolo è importante perché collega la strategia di sicurezza alla difesa quotidiana. Un vice CISO può contribuire a coordinare le risposte alle minacce, armonizzare il lavoro sulla sicurezza tra i reparti e assicurare che le misure di protezione siano mantenute al mutare delle esigenze aziendali. In caso di attacco, il vice potrebbe supportare il coordinamento degli incidenti e le decisioni della dirigenza; nelle attività ordinarie, può supervisionare il monitoraggio, la gestione dei rischi o la preparazione. Il solo titolo non determina autorità o mansioni specifiche, che dipendono dall’organizzazione.