La réponse courte
Un CIO relie les choix informatiques aux objectifs opérationnels. Un CISO aide à contrôler la sécurité de l'information et les risques. Les deux rôles peuvent être terminés à l'extérieur et travailler avec votre propre équipe.
Lorsqu'un rôle de CIO aide
Votre entreprise grandit, les fournisseurs font différentes propositions et projets concurrencent pour le budget. Ensuite, il faut que quelqu'un garde la cohésion. Le rôle du CIO aide à évaluer les investissements, à rendre les dépendances visibles et à discuter d'une feuille de route avec la direction.
Quand un rôle CISO aide
Vous voulez savoir quels risques de sécurité sont prioritaires, qui les suivra et quels accords manquent. Le rôle du CISO relie la politique et la technologie. Pensez aux responsabilités en matière d'accès, d'incidents, de fournisseurs et de rapports périodiques. La mise en œuvre précise suit l'organisation et la mission convenue.
Les conseils devraient suivre la mise en œuvre
Une feuille de route ou un document directif ne donnera de valeur que lorsque quelqu'un enregistrera les actions. Consigner ce que fait l'équipe interne, ce que fait le partenaire externe et quelles décisions restent à la direction. Discutez des progrès en termes compréhensibles : risque, impact, investissement et résultat.
Commencez par les décisions restantes
Rassemblez les questions auxquelles la direction revient. S'agit-il principalement de priorités et d'investissements, ou de risques et de responsabilité en matière de sécurité? Cela indique clairement quel appui est nécessaire en premier lieu. JViT offre les deux rôles et les harmonise avec la gestion opérationnelle et la sécurité.
Parlez-en avec votre équipe
- Quelles décisions restent?
- Qui garde toute la feuille de route informatique ?
- Qui rend compte des risques pour la sécurité?
- Qui est responsable de l'exécution ?
