Chief Cybersecurity Officer (CISO) là ai?

Mức lương CISO?

130.000 - 71.000 USD (dựa trên 8 mẫu lương).

Chief Security Officer (CSO) làm gì?

CSO là giám đốc cấp cao giám sát an ninh vật lý và dữ liệu. Thường xử lý: giao thức an ninh trực tuyến, quản trị rủi ro, và ứng phó sự cố bảo mật.

Chief Information Security Officer (CISO) làm gì?

CISO phát triển và triển khai chương trình an ninh thông tin để bảo vệ tài sản, hệ thống, truyền thông và thông tin của doanh nghiệp khỏi tấn công mạng.

CISO làm gì?

Đảm bảo thông tin và dữ liệu công ty an toàn.

Khó khăn trở thành CISO?

Cần nhiều kinh nghiệm an ninh mạng và nền tảng kỹ thuật vững chắc. Không có kinh nghiệm rộng rãi thì không thể làm CISO. Yêu cầu 6-12 năm kinh nghiệm, trong đó ít nhất 5 năm quản lý.

Ai là CISO hiện tại (Mỹ)?

Gregory Touhill nhậm chức 2000, nghỉ việc 1/2017. Grant Schneider (phó CISO) kế nhiệm. Chris DeRusha nhậm chức 1/2021. CISO thuộc Văn phòng Quản lý và Ngân sách, báo cáo Tổng thống, dưới CIO.

Công việc của CISO

Thiết lập quy trình và thủ tục bảo mật/quản trị. Triển khai hoạt động kinh doanh có thể mở rộng và không rủi ro trong môi trường phức tạp ngày càng tăng.

Ai trên CISO?

Dù báo cáo CEO nhưng không có quyền quyết định chiến lược, CISO vẫn ở vị trí bên ngoài. Theo Konings (BDO Advisory), tốt hơn báo cáo CIO vì CIO là thành viên ban quản trị, có thể chuyển thông tin quan trọng cho CISO.

CISO và CIO có thể là một người không?

Không nên gộp hai vai trò. Xung đột lợi ích do trách nhiệm và quan tâm khác nhau. CIO không phù hợp làm CISO đồng thời.

Mối quan hệ CIO và CISO

Thường mô tả "đang phát triển" nhưng đôi khi đối lập. CISO thường báo cáo trực tiếp CIO → xung đột lợi ích. Cùng bảo vệ/quản lý dữ liệu và tài sản nhưng trách nhiệm CISO khác biệt lớn.

CISO có thể thành CIO không?

CIO tập trung đổi mới (rủi ro), CISO quản trị/thảm tiểu rủi ro. Ví dụ: Wafaa Mamilli - từ CISO thăng lên CIO/Chief Digital Officer của Zoetis Inc (một tập đoàn lớn) năm 2010.

CISO kiếm bao nhiêu?

Ấn Độ: trung bình 2.555.000 USD/năm (dữ liệu 30 thành viên LinkedIn).

Phó CISO kiếm bao nhiêu?

Mỹ quý 1/2016: trung bình 124.758 USD/năm (89.98 USD/giờ). Cấp nhập: 100.566 USD, giàu kinh nghiệm nhất: 195.000 USD.

CISO có phải nghề nghiệp tốt không?

CISO được coi là đỉnh cao sự nghiệp CNTT - "tướng năm sao" phụ trách toàn bộ an ninh CNTT. Vai trò uy tín, trả lương cao, có trách nhiệm giải trình, nâng cao tiêu chuẩn bảo mật công ty.

Mất bao lâu để thành CISO?

Ứng viên trung bình: 7-12 năm kinh nghiệm trách nhiệm tăng dần. Cần đào tạo chính thức và kinh nghiệm liên quan để lên đến cấp cao nhất.

Kỹ năng Chief Security Officer

• Kiến thức sâu hệ thống an ninh CNTT: thiết kế, triển khai, kiểm thử, giám sát
• Khả năng lãnh đạo, đàm phán, thuyết phục cao

CSO báo cáo cho ai?

CISO thường báo cáo CIO (từ khi vị trí được tạo). Hôm nay CISO vẫn gọi CIO là sếp (theo Kal Bittianda - Egon Zehnder).

Cách trở thành CSIO/CISO

1. Bắt đầu bằng Programmer/Analyst
2. Tìm hiểu yêu cầu Security Analyst
3. Thêm chứng chỉ và đào tạo
4. Quản lý đội ngũ an ninh
5. Hoàn thành MBA chuyên An ninh Thông tin

Vai trò và trách nhiệm CISO

Trách nhiệm cuối cùng về an ninh thông tin. Bảo vệ tài sản, cơ sở hạ tầng, CNTT, an ninh vận hành. Đánh giá rủi ro và hành động bảo vệ công ty khỏi mối đe dọa tối đa.

CISO có thể làm CIO không?

Không nên gộp. Hai vai trò thường có ưu tiên khác nhau, đối lập, không thể công chính. Bỏ qua yêu cầu pháp lý, yêu cầu CIO làm cả CISO là quá nhiều.

Ai kiếm nhiều hơn: CTO hay CIO?

CTO trung bình 166.246 USD (Glassdoor). CIO trung bình 219.300 USD (Khảo sát CIO Magazine 2010). Tùy yêu cầu công ty. Đôi khi CTO cao hơn, đôi khi CIO.

Công việc CISO

CEO chịu trách nhiệm nâng cấp hạ tầng phần cứng/phần mềm (luồng dữ liệu, lưu trữ, báo cáo). CISO bảo vệ thông tin công ty. Vai trò chắc chắn có phần trùng lặp.

Trách nhiệm chính của CISO

Diễn dịch vấn đề kinh doanh phức tạp thành biện pháp kiểm soát hiệu quả. CISO vừa giải quyết vấn đề vừa lãnh đạo.

CISO có nên báo cáo cho Tổng cố vấn pháp lý không?

CISO có thể báo cáo Tổng cố vấn hoặc CCO (Chief Compliance Officer). Trong trường hợp khác, báo cáo trực tiếp CEO phù hợp hơn. Cấu trúc nào cũng phải cân bằng quyền lực, phục vụ nhu cầu tổ chức, đạt mục tiêu hàng đầu.

Cần bằng cấp để làm CISO không?

Thường yêu cầu cử nhân. Tốt nghiệp Khoa học máy tính, CNTT, Kinh doanh hoặc ngành liên quan.

CISO kiếm bao nhiêu? (Bảng chi tiết)

Ai là Chief Cybersecurity Officer (cụ thể bang Washington)?

Vinod Brahmapuram - Phó CIO bang Washington, được bổ nhiệm bởi CIO bang. Là Trưởng an ninh mạng bang, chịu trách nhiệm định hướng chiến lược an ninh mạng, tư vấn cho Thống đốc và lập pháp viên.

CIO hay CTO phổ biến hơn?

CIO thường nhìn vào nội bộ (quản trị quan hệ khách hàng nội bộ, hạ tầng CNTT). CTO nhìn ra ngoài. Công ty công nghệ/c máy tính ngày càng tách hai vị trí này.

Mất bao lâu thành CISO?

Trung bình 7-10 năm kinh nghiệm an ninh CNTT tiến bộ. Nền tảng có thể từ lập trình, an ninh thông tin, quản trị rủi ro, chính phủ.