Virtual CISO(vCISO).

専任 CISO を置かない組織に対し、戦略・ガバナンス・リスク管理を CISO 相当のレベルで提供する、フラクショナルまたは契約ベースのシニアセキュリティリーダー。 サイバーセキュリティの 役割とキャリア カテゴリに属します。

専任 CISO を置かない組織に対し、戦略・ガバナンス・リスク管理を CISO 相当のレベルで提供する、フラクショナルまたは契約ベースのシニアセキュリティリーダー。

Virtual CISO(vCISO)は、最高情報セキュリティ責任者の役割を非常勤またはプロジェクト単位で担うシニアセキュリティ専門家です。典型的には 1 顧客あたり週 1~3 日稼働し、中堅・中小企業、SOC 2 や ISO 27001 を準備中のスケールアップ、過渡期のリーダーシップを必要とする大企業を支援します。セキュリティプログラムの構築、リスクアセスメント、ポリシー策定、取締役会向け報告を担い、規制当局や顧客に対しては名目上の CISO としてふるまうこともあります。一般に CISSP、CISM、CCISO などの資格と 15~20 年以上の事業会社経験を備えています。MSSP やコンサルティング会社がプロダクト化された vCISO プラットフォームとして提供する例が増えています。

Virtual CISO(vCISO) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: フラクショナル CISO, vCISO。