Security is een specialisatie geworden, welke niet meer bij de volle agenda van de CIO kan worden ondergebracht. De Chief Information Security Officer (CISO) neemt deze taken op zich, en zorgt voor een Beveiligingsbeleid en strategie die is afgestemd op de Business, en rapporteert direct aan de directie.

De CISO richt zich volledig op het security beleid & strategie, en kijkt over de ICT heen naar uw totale informatie beveiliging. De CISO ontwikkeld een veilig beleid en strategie via een informatie security programma dat moet toezien op de veiligheid van uw informatie en die van uw klanten. De CISO zou zich daarnaast moeten bezighouden met de risco’s en controls van een BYOD-beleid, Virtualizatie, BYOI, Data storage, en het gebruik van cloudproducten als Azure, Office 265, VMware, Middleware, Sourcing risico’s & Datacenters. Zij spelen inmiddels een centrale rol binnen de huidige ICT oplossingen. De visie van Strategie & Beleid is dat informatiebeveiliging begint bij beleid. De CISO ontwikkeld een Informatie security programma, welke periodiek rapporteerd aan de directie. Het informatie security programma bekijkt de informatie beveiliging over de gehele keten en zorgt voor de juiste controls en maatregelen. Met deze aanpak bereikt u dat het managen van informatiebeveiliging onderdeel van de organisatie wordt.