Os cinco desafios de gestão do CISO

O CISO responde pela segurança da informação de toda a organização, com ameaças que não param de crescer e pouco tempo no cargo. Segundo a ISACA, um gestor de segurança da informação costuma ficar de um a dois anos na função.

Este guia trata da parte de gestão do trabalho. Os cinco desafios saem de projetos reais de consultoria e implantação: em cada um você vê a situação que encontramos, o desafio que ela traz e como foi resolvido com o GlobalSuite®.

Um cargo sob pressão

No mesmo artigo da ISACA, 90% dos CISOs dizem que aceitariam ganhar menos em troca de um melhor equilíbrio entre vida profissional e pessoal. O estresse alto e as expectativas pouco realistas estão entre os principais motivos para deixar o cargo.

O que você vai encontrar no guia

1. Gerenciar a conformidadeComo acompanhar ISO 27001, NIST CSF, PCI DSS e regulações locais ao mesmo tempo, com um mesmo controle associado a várias normas.
2. Gerenciar os riscos de segurançaPor que as planilhas falham e como ter catálogos comuns, risco residual automático e histórico de reavaliações.
3. Unir incidentes e riscosComo um incidente atualiza o risco do ativo afetado e gera uma nova versão do mapa de riscos.
4. Medir o desempenhoIndicadores baseados em COBIT 2019 e ISO 27004, ligados aos objetivos do SGSI.
5. Informar para decidirRelatórios e painéis que dão a cada nível, estratégico, tático ou operacional, a informação de que ele precisa.

Normas citadas

O guia trabalha com ISO 27001, ISO 31000, ISO 27004, COBIT 2019, NIST Cybersecurity Framework e PCI DSS.