CISO

CISO是首席信息安全官，主要負責對機構內的信息安全進行評估、管理和實現。CISO也稱為IT安全主管，安全行政官或類似的稱呼。CISO通常直接向CIO彙報，但在較大的機構里，兩者之間常常還有一個或多個管理層。然而，CISO給CIO提出的建議並不是輔助的、不重要的問題，這些建議即使不比其他技術和信息相關的決策更重要，至少也是同等重要的。CISO和支持安全人員在機構內的位置是當前業界討論的主題。