nad küsivad, kes on meie CISO, kuid meil pole kellegi sellist tiitliga

CISO-t pole vaja, kuid on olemas turvalisuse kontaktisik

Siin saad tavaliselt lihtsalt "ei" sisestada, ilma et see oleks puudujääk. Ükski neist kümnenest meetmest artikli 21 lõike 2 NIS2-direktiivis ei määra konkreetset funktsiooni. Direktiiv reguleerib kohustusi organisatsioonitasandil — valitsemist, riskijuhtimist, juhuslike õnnetuste käsitlemist —, mitte seda, kuidas jagate seda sisemiselt või kuidas see roll nimetada. CISO ("Chief Information Security Officer") on üks viis seda täita, eriti suuremades organisatsioonides, kuid pole kohustuslik. ISO/IEC 27001 puhul on see sama: Annex A nõuab määratletud vastutust infobezilguse eest, mitte konkreetset ametinimetust.

See, mida teie klient tegelikult teada tahab, on see, kes organisatsioonist vastutab sisemiselt ja kellele saab juhtumit teatada. Väiksemas ettevõttes on see sageli omanik ise, IT-juht või keegi, kes teeb turvalisust kõrvalt. Sisesta see vastuseks alusküsimusele: nimi, amet ja võimalik kontakteerida seda isikut. See joondub ka sellega, kes reageerib turbeseost järgneda — tavaliselt on see sama isik või samaaegselt meeskond. Kahtled sa, kas sinu klient nõustub vastusega "CISO-t pole, kuid on vastutav"? Siis ei kinnita seda vastust ise blindelt "jah" — see on hinnang, mis kuulub sisestajale, mitte automaatse täidetud dossieale.

Kus see ilmnes: artikkel 21 lõige 2 ja Annex A

NIS2-direktiivi artikli 21 lõike 2 loetletakse kümme meetmete kategooriat, sealhulgas riskijuhtimine, juhtumite käsitlemine ja ligipääsupoliitika, kuid funktsiooni nimetamist pole. Hollandi küberneetilise julgeoleku seadus, mis rakendab seda direktiivi ja jõustub 15. augustil 2026, järgib sama struktuuri. ISO/IEC 27001 Annex A nõuab infoturbega seotud organisatsiooni jaotises määratletud vastutust, mitte ametinimetust. Kui soovid kontrollida, kas sinu ettevõte ise NIS2-kohustuste alla kuulub, on see eraldi küsimus, mis sellest eraldiseisvalt — vaata selle jaoks kas ettevõte kui subjekt kuulub NIS2-direktiivi alla.