Skip to main content

Gartner: dit zijn de 5 succesfactoren voor ciso s

Onderzoeksbureau Gartner ziet vijf vaardigheden die bepalen of een chief information security officer, ciso, goed presteert. Mocht je ciso zijn en jezelf langs de meetlat willen leggen van de marktvorser, hier zijn ze.

Uit een recent onderzoek onder ciso s door Gartner, blijkt dat 69 procent van de best presterende ciso s regelmatig tijd in hun agenda vrijmaakt voor persoonlijke professionele ontwikkeling. Onder slecht presterende ciso s is dat percentage 36 procent.

Naarmate de rol van ciso snel blijft evolueren, wordt het voor security- en risicoleiders belangrijker om tijd vrij te maken voor professionele ontwikkeling, stelt onderzoeker Chiara Girardi. Volgens haar is het ontwikkelen van nieuwe vaardigheden en kennis essentieel om effectief als strategisch adviseur voor een bedrijf te kunnen werken in een vakgebied dat snel verandert. 

Uit het onderzoek komt ook naar voren dat 77 procent van de best presterende cico s binnen de organisatie gesprekken initieert over zich ontwikkelende nationale en internationale veiligheidsnormen, zoals terughacken en een bijdrage leveren aan het terugdringen van dreigingen door informatie te delen. Van de ciso s bij slecht presterende bedrijven doet slechts de helft hieraan mee. Geen enkele organisatie kan volledig beschermd worden tegen elke cyberdreiging, zegt Girardi. De meest effectieve ciso s blijven op de hoogte van bestaande en opkomende risico s, zodat ze het management kunnen voorzien van context rond de belangrijkste bedreigingen waarmee het bedrijf wordt geconfronteerd. Dat helpt ook bij het nemen van beslissingen over investeringen en het aanvaarden van risico s.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.
De nieuwe Archiefwet: waarom informatiebeveiliging hierbij moet aanhaken
Op 1 januari 2027 treedt de nieuwe Archiefwet in werking. Op het eerste gezicht lijkt dat vooral een onderwerp voor informatiebeheer, DIV, de gemeentearchivaris of juridische zaken. Toch raakt de nieuwe wet ook duidelijk aan informatiebeveiliging.

Meer recente berichten

AVG op de werkvloer: zo bescherm je persoonsgegevens binnen je organisatie
Verder lezen
Prinsjesdag – wat de IT sector in ieder geval moet weten
Verder lezen
Kabinet heeft fikse bezuinigingen voor AP in petto
Verder lezen
Cyberweerbaarheid is jouw verantwoordelijkheid, niet die van de IT-afdeling
Verder lezen
Datalek bij webshop drogisterijketen DA raakt 236.000 klanten
Verder lezen
De digitale perimeter van OT-omgevingen vervaagt sneller dan organisaties beseffen
Verder lezen
Nieuwe toe­zicht­hou­der voor elek­tro­ni­sche pa­ti­ën­ten­dos­siers
Verder lezen
Kabinet trekt honderden miljoenen extra uit voor veiligheid
Verder lezen
Amerikaanse tak van TikTok schikt voor 400 miljoen in kinderprivacyzaak
Verder lezen
Minder DDoS-aanvallen, maar ze worden wel zwaarder en moeilijker te herkennen
Verder lezen