Virtual CISO(vCISO).

Virtual CISO(vCISO)は、最高情報セキュリティ責任者の役割を非常勤またはプロジェクト単位で担うシニアセキュリティ専門家です。典型的には 1 顧客あたり週 13 日稼働し、中堅・中小企業、SOC 2 や ISO 27001 を準備中のスケールアップ、過渡期のリーダーシップを必要とする大企業を支援します。セキュリティプログラムの構築、リスクアセスメント、ポリシー策定、取締役会向け報告を担い、規制当局や顧客に対しては名目上の CISO としてふるまうこともあります。一般に CISSP、CISM、CCISO などの資格と 1520 年以上の事業会社経験を備えています。MSSP やコンサルティング会社がプロダクト化された vCISO プラットフォームとして提供する例が増えています。