Scott Sumner

首席信息安全官面临日益增长的问责差距，而缺乏足够的权力和保护

安全主管，特别是首席信息安全官（CISO），面临着日益增长的问责压力，但相应的权力和法律保护却不足。Dassault Systèmes的CISO Scott Sumner强调，汇报结构对安全工作的认知有着显著影响，直接向CEO汇报能确保安全被视为一项业务职能，而非技术问题。此外，许多CISO缺乏其他高管常见的赔偿协议，使他们面临个人法律责任，前Uber首席安全官Joe Sullivan的案例便是一个例证。