Pracovník pre bezpečnosť obchodných informácií: Séria bielych kníh

Praktické rady od odborníkov zo štyroch odvetví

Táto séria bielych kníh obsahuje tri články:

1. Prehľad úlohy pracovníka pre bezpečnosť obchodných informácií
2. Štruktúrovanie úspešnej role BISO: Zodpovednosti, organizačné prístupy a ukazovatele výkonnosti v úlohe pracovníka pre bezpečnosť obchodných informácií
3. Mapovanie kariéry v BISO

Túto sériu napísali spoločne členovia centier pre zdieľanie a analýzu informácií v oblasti finančných služieb, zdravotníctva a maloobchodu a pohostinstva, pričom všetci sú vedúcimi predstaviteľmi a odborníkmi.

Partnerstvo medzi spoločnosťami a odvetviami demonštruje hodnotu spolupráce v oblasti kybernetickej obrany. Hrozby presahujú oddelenia, odvetvia a hranice.

1. Prehľad úlohy pracovníka pre bezpečnosť obchodných informácií

Posilnenie kybernetickej bezpečnosti a odolnosti jedného sektora v konečnom dôsledku posilňuje všetky sektory...
Je.

Zhrnutie

Kybernetické incidenty môžu narušiť zákaznícke služby a obchodné operácie, čo má vplyv na reputáciu a ziskovosť spoločností. Vyvíjajúce sa prostredie hrozieb a vznikajúce technológie urýchľujú potrebu rozvíjať bezpečnostné schopnosti obchodných a technologických tímov a zabezpečiť úzke partnerstvo v oblasti kybernetickej bezpečnosti.

Mnoho spoločností zaviedlo pozíciu úradníka pre bezpečnosť obchodných informácií (BISO), aby pomohlo vyriešiť tento problém. BISO funguje ako spojka medzi podnikaním a kybernetickou bezpečnosťou a premieňa „slová o bezpečnosti a dodržiavaní predpisov“ na zmysluplné usmernenia a odporúčania z reálneho sveta. Ako sprostredkovateľ medzi tímami BISO znižujú kybernetické riziká, podporujú obchodné potreby a potreby v oblasti dodržiavania predpisov a pomáhajú spoločnostiam riadiť riziká a včas plniť obchodné ciele.

Hoci sa BISO stávajú čoraz bežnejšími, zodpovednosti a požiadavky na túto úlohu a jej programová implementácia a štruktúra ešte nie sú v rôznych odvetviach štandardné. Nedostatočná definícia sťažuje spoločnostiam budovanie efektívnych programov BISO alebo optimalizáciu existujúcich. Aby pomohli firmám vybudovať – alebo rozvinúť – program BISO, experti z viac ako tucta spoločností v štyroch odvetviach vypracovali túto sériu troch bielych kníh. Dokumenty podrobne opisujú funkciu BISO a ponúkajú komplexné preskúmanie organizačných štruktúr, taktické rady a poznatky získané z reálnych skúseností.

2. Štruktúrovanie úlohy Biso pre úspech

Zodpovednosti, organizačné prístupy a ukazovatele výkonnosti pre pracovníkov pre bezpečnosť obchodných informácií

Zhrnutie

Od veľkých nadnárodných korporácií až po menšie, lokálnejšie firmy sa pozícia pracovníka pre bezpečnosť obchodných informácií (BISO) stáva čoraz bežnejšou vo viacerých odvetviach.

BISO je styčnou osobou medzi podnikom a kybernetickou bezpečnosťou, zabezpečuje bezpečnosť informačných a technologických aktív podniku, buduje dôveru medzi obchodnými, technologickými a kyberneticky bezpečnostnými tímami a prenáša obchodné požiadavky a kybernetické riziká do rôznych funkcií.

Hoci sa úloha BISO v programoch kybernetickej bezpečnosti mnohých organizácií stala známou, štruktúra funkcie BISO sa líši. Do istej miery nedostatok štandardizácie odráža odlišné potreby spoločností a odvetví, ale Spoločné chápanie úlohy by pomohlo podnikom lepšie implementovať programy BISO, určiť rozsah úlohy a vyhodnotiť jej úspešnosť.

Za týmto účelom odborníci z viac ako tucta spoločností v štyroch odvetviach vypracovali túto sériu troch dokumentov. Dokumenty podrobne opísať funkciu BISO, definovať jej zodpovednosti a kritériá hodnotenia a poskytnúť úvahy pre spoločnosti, ktoré sa orientujú v meniacom sa obchodnom a regulačnom prostredí.

Toto je druhá biela kniha v sérii. Je určená pre manažérov, vedúcich pracovníkov a odborníkov v oblasti kybernetickej bezpečnosti a skúma:

• Zodpovednosti v rámci úlohy a oblasti, na ktoré sa BISO zameriavajú
• Prístupy k organizačnému zosúladeniu a štruktúre rolí
• Prekážky úspechu v tejto úlohe
• Pokyny k meraniu výkonnosti
• Kultúrne atribúty, ktoré podporujú výkonnosť BISO

Hoci by si spoločnosti mali túto úlohu prispôsobiť svojmu odvetviu, obchodným potrebám a ochote riskovať, aspekty úlohy BISO sú univerzálne: Všetci BISO musia rozumieť kybernetickým rizikám, ktorým čelia ich podniky, prenášať tieto riziká na vedúcich pracovníkov a tímy a implementovať stratégie riadenia rizík, ktoré fungujú. Skúsenosti odborníkov môžu pomôcť spoločnostiam dosiahnuť tieto ciele – a maximalizovať prínos tejto životne dôležitej funkcie.

3. Mapovanie kariéry BISO

• Súvisiace zdroje a správy