Waarom huren organisaties zoveel CISO’s en ISO’s tijdelijk in? Over schaarste, externe inhuur en het structureel opbouwen van securitycapaciteit.

Wat is het verschil tussen een CISO en een Information Security Officer (ISO)? Veel organisaties kijken eerst naar functietitels en senioriteit, terwijl de belangrijkste vraag eigenlijk is welke rol binnen de securityorganisatie moet worden ingevuld. In deze blog leggen we uit hoe een volwassen securityorganisatie is opgebouwd, welke rollen een CISO en Information Security Officer vervullen en waarom een duidelijke verdeling van verantwoordelijkheden belangrijker is dan de fu

Wat is een CISO? Steeds meer organisaties krijgen te maken met cyberrisico's, strengere wet- en regelgeving en hogere eisen van klanten. Daardoor groeit ook de behoefte aan een Chief Information Security Officer (CISO). Maar wat is een CISO precies, wat doet een CISO en wanneer heeft een organisatie er één nodig? Een CISO is verantwoordelijk voor de strategische aansturing van informatiebeveiliging. De functie draait niet om het zelf uitvoeren van technische beveiligingsmaatr

Wanneer heeft een organisatie een CISO nodig? Ontdek waarom niet de omvang van een organisatie, maar cyberrisico's, governance en bestuurlijke verantwoordelijkheid bepalend zijn.

De meeste risico’s zijn vooraf bekend. Ze worden besproken, gewogen… en geaccepteerd. Waarom de schuldvraag richting de CISO meestal de verkeerde is.