CISO

Själv har jag inte rollen som CISO idag, men det är en position jag tycker verkar väldigt intressant – och något jag absolut skulle kunna tänka mig att arbeta med i framtiden. CISO, alltså Chief Information Security Officer, är en roll som fångar mitt intresse just för att den kombinerar flera områden som jag tycker är spännande: teknik, beteende, förbättringsarbete och strategiskt ledarskap. Det handlar inte bara om att förstå cybersäkerhet ur ett tekniskt perspektiv, utan minst lika mycket om att se helheten, överblicka organisationens risker och få med sig människor i säkerhetsarbetet.

Det som tilltalar mig särskilt med rollen är balansen mellan det operativa och det strategiska. En CISO måste inte bara kunna tolka tekniska säkerhetsrapporter, utan även kunna kommunicera med ledningen, skapa förståelse för säkerhetsfrågor och driva långsiktiga förbättringar. Jag gillar tanken på att vara med och skapa strukturer som stärker organisationens motståndskraft, samtidigt som man är den som leder i händelse av incidenter eller kriser.

Något jag har lagt märke till är att CISO-rollen ofta helt glöms bort i mindre och medelstora företag. Det gör att säkerhetsarbetet lätt hamnar mellan stolarna, eller reduceras till enbart tekniska lösningar som brandväggar och antivirus. I vissa fall saknas säkerhetstänkandet helt. Utan ett tydligt ansvar och en person som driver arbetet framåt riskerar man att stå oförberedd vid ett intrång eller dataläckage. Därför tror jag att det är viktigt att lyfta fram vikten av CISO-liknande funktioner även i organisationer som kanske inte har resurser för en fullskalig roll – någon måste ta ett övergripande ansvar för att säkerheten inte bara blir en eftertanke.