最高情報セキュリティ責任者(CISO).

最高情報セキュリティ責任者(CISO)は、組織の情報資産・システム・従業員の保護に最終責任を負う上級役員です。事業戦略に整合したセキュリティ戦略の策定、サイバーリスク台帳の管理、インシデント対応と危機広報の指揮、セキュリティ組織(アーキテクチャ、運用、GRC、意識啓発)の統括、取締役会へのサイバーリスク報告などを担います。近年は、SEC のサイバー開示規則、NIS2、DORA、業界固有の規制への対応も推進する必要があります。一般的な要件は IT・セキュリティ分野で 15 年以上の経験、マネジメント経験、CISSP・CISM・CCISO などの資格に加え、MBA など経営面の素養が求められることも増えています。組織の成熟度に応じて、CIO・CTO・COO・CEO のいずれかにレポートします。