Merhaba,

Uzun zamandır merak ettiğim bir konu. Belki TR'için henüz erken
diyenleriniz olabilir. Ama bu konuda yapılmış araştırmalar mevcut. Sizin de
firkrinizi almak istedim. Sizce Bilgi Güvenliği birimi nasıl
konumlandırılmalı? Nereye hesap vermeli? IT dışında düşünülebilinir mi?

Sizin de görüşlerinizi almak istedim.

Aşağıdaki linklerde genel olarak CISO'ların direk olarak CEO'ya hesap
vermesi görüşü bulunuyor. Tabi bunun bazı sıkıntılarından da bahsediyor.

https://www.cio.co.uk/it-security/eight-reasons-ciso-should-report-ceo-not-cio-3634350/

https://www.greathorn.com/should-the-ciso-report-to-the-ceo/

https://www.csoonline.com/article/2365827/security-leadership/maybe-it-really-does-matter-who-the-ciso-reports-to.html

https://www.csoonline.com/article/2363210/data-protection/target-top-security-officer-reporting-to-cio-seen-as-a-mistake.html

https://www.csoonline.com/article/3132007/it-strategy/cisos-it-s-time-to-bury-the-hatchet-with-your-cio.html

https://www.csoonline.com/article/3025946/techology-business/reporting-to-ceo-reduces-risks-and-costs-but-change-comes-slowly.html
-------------------------------------------------
Ücretsiz Phishing Domain Tespiti ve Alarm Servisi  - 
https://services.normshield.com/phishing-domain-search

-------------------------------------------------

Cevap