9. Função de segurança (e título) na organização
Construir uma cultura de segurança verdadeira e forte em toda a organização é outra das principais prioridades dos CISOs hoje – como tem sido há anos, dizem várias fontes.
Ainda é uma grande preocupação porque muitos acham que a segurança está nas suas instalações, muitas vezes tratada como uma reflexão tardia, disse Theresa Lanowitz, evangelista-chefe da LevelBlue, um fornecedor de serviços de segurança geridos.
Muitas vezes CTOs, CIOs e equipes de inovação não incluem segurança no início dos projetos, explica. E muitos CEOs, conselhos de administração e outros líderes de alto escalão ainda não veem a segurança como um facilitador de negócios ou essencial para a missão de uma empresa.
Lanowitz acrescenta: “A segurança cibernética ainda não faz parte da estrutura”.
Lanowitz vê progresso, no entanto, à medida que mais organizações implementam princípios de design seguros e práticas DevSecOps, e à medida que mais CISOs defendem e colocam em pé de igualdade com outros executivos.
“Vemos mais organizações adotando a segurança de cima para baixo e vendo-a como um requisito de negócios e não apenas como um problema técnico”, disse Lanowitz.
10. Para alcançar eficiência
Além de todas as questões que podem surgir de ano para ano, os CISOs afirmam que continuam a concentrar-se em alcançar a excelência operacional – uma tarefa que é sempre desafiante e difícil.
“Embora os fundamentos de um programa de segurança cibernética permaneçam os mesmos, a proteção operacional e de dados envolve a navegação constante de novas tecnologias e ameaças emergentes”, disse Cody. “As atualizações de segurança cibernética precisam ser integradas perfeitamente aos sistemas existentes, o que exige um conhecimento profundo, em nível operacional, das operações comerciais que você protege e defende. As equipes de segurança cibernética devem estar à frente da curva, e não tentando se atualizar.”
