Sollte die CISO-Rolle in zwei geteilt werden?
Teaser aus der Quelle
Die Rolle des CISO hat sich in den letzten 30 Jahren erheblich gewandelt und umfasst nun Risikomanagement, Bedrohungsmeldungen und strategische Verantwortung. Mit der wachsenden Bedeutung von KI und Digitalisierung wird die Rolle zunehmend strategisch und weniger technisch. Todd Fitzgerald, ehemaliger CISO, argumentiert, dass die Rolle sich von technischer Überwachung hin zu Geschäftsresilienz entwickelt hat. Viele Unternehmen erkennen die strategische Bedeutung der CISO-Rolle noch nicht an, da zwei Drittel der CISOs weiterhin dem IT-Bereich unterstellt sind. Fitzgerald betont, dass viele CISOs aufgrund organisatorischer Herausforderungen auf ihre technischen Fähigkeiten zurückgreifen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenMehr zu Should
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2026-OZ28638Using untrusted, non-normalized input as-is for metrics data (such as metric names, tag keys, or tag values) is a dangerous antipattern that general-purpose instrumentation should never perform
- Ohne Bewertungosv:CLEANSTART-2026-DL27432Using untrusted, non-normalized input as-is for metrics data (such as metric names, tag keys, or tag values) is a dangerous antipattern that general-purpose instrumentation should never perform
- HochCVE-2026-111922Vikunja: Permissive Cross-domain Security Policy trusts every localhost origin which should not be trusted in code.vikunja.io/api
- HochCVE-2026-112188MISP contains a vulnerability in its server settings lookup mechanism that allows an authenticated user to retrieve sensitive configuration data that should …
- Ohne Bewertungosv:CVE-2026-86009Mailu: Domain managers can allow themselves to spoof on other hosted domains they should not control
- Ohne Bewertungosv:CLEANSTART-2026-AS15122Using untrusted, non-normalized input as-is for metrics data (such as metric names, tag keys, or tag values) is a dangerous antipattern that general-purpose instrumentation should never perform
- Ohne Bewertungosv:CVE-2026-110689OpenClaw ClawScan Static Scanner runner.go shouldSkipTargetPath protection mechanism
- Ohne Bewertungosv:CLEANSTART-2026-TQ39648Bulk Variables API in Apache Airflow called the redactor without passing the variable's key, so the key-based `should_hide_value_for_key` check (which triggers on secret-suffixed key names like `*_...
Weitere News-Einträge
- We shouldn't be surprised about the PHPocalypse, as the internet is built on sticks and glueNewsThe Register — Security
- China Defends DeepSeek After US Ban of Its AI From Government SystemsNewsSecurityWeek
- Enterprises should report AI breaches and ‘near misses,’ says UK financial regulatorNewsCSO Online
- Microsoft Targets Rogue AI Agents With Dynamic Permissions, Risk ScoringNewsSecurityWeek
- 9 rising malware trends every security pro should knowNewsCSO Online
- BeyondTrust zero-day tied to Chinese spies puts Remote Support users on alertNewsCSO Online
- ThreatsDay: Adobe RCE, DNS Wallet Theft, NVIDIA Container Escape, Self-Healing Backdoor + 23 MoreNewsThe Hacker News
- Why TLP should not replace your internal information classification, (Sat, Oct 10th)NewsSANS ISC Diary
Quelle: https://www.csoonline.com/article/4230243/should-the-ciso-role-be-split-in-two.html