il-kliyent jistaqsu min hu CISO tagħna iżda aħna m'għandnax funzjoni separata

M'għandx CISO fl-impjieg mhuwiex problema

Il-mistoqsija dwar CISO mhix dwar titolu fuq kartolina, iżda dwar ir-rwol: min hu responsabbli għas-sigurtà tal-informazzjoni u cyber-security, u min jista' tikkuntattja l-kliyent jekk ikun hemm xi ħaġa. F'intrapriżi iżgħar, dik ir-rwol ħafta drabi tkun tal-direttur, l-IT-manager jew xi ħadd li jagħmel dan "bħala effett sekondarju". Dan hu tweġiba valida, sakemm tista' tindika min hu u x'jagħmel dik il-persuna.

Għalhekk, eġġi l-mistoqsija bil-funzjoni li tamminklu r-rwol, mhux b'"n.v.t.". Klassiku: "ir-rwol tal-CISO huwa eżersitat minn [funzjoni], responsabbli għal [kompiti]". Dan jikkonforma ma' dak li l-kliyenti jittestjaw fil-prattika: mhux it-titolu, iżda jekk hemm sorveglianza analiżi tar-riskju u l-protezzjoni tas-sistemi tal-informazzjoni u jekk il- miżuri ta' sigurtà jiġu ttestjati regolarment. Il-governance huwa t-tema sottostante, mhux mistoqsija tal-persunal.

Il-governance mhix relatata mat-titolu tal-funzjoni

L-Artikolu 21 paragrafu 2 tad-Direttiva NIS2 (Direttiva (UE) 2022/2555) tisemmi għaxar kategoriji ta' miżuri, inklużi l-politika dwar analiżi tar-riskji u sigurtà tas-sistemi ta' informazzjoni — it-titolu ta' CISO mhux jidher f'din il-lista. ISO/IEC 27001 taħdem bl-istess loġika: l-Annex A titolba responsabbilitajiet assenjati għas-sigurtà tal-informazzjoni (ħafta drabi taħt A.5, organizzazzjoni tas-sigurtà tal-informazzjoni), mhux isem ta' funzjoni speċifiku. Il-lista tal-mistoqsijiet tal-kliyent tipikament tittraduċi dak ir-rekwiżit għal "min hu l-CISO" għax dik it-terminu komuni f'organizzazzjonijiet akbar, imma l-mistoqsija sottostante tibqa': il-responsabbilità assenjata. Ladarba dan ikun iffissat — anke jekk f'deskrizzjoni tal-funzjoni tad-direttur — hemm bażi fattwali għal tweġiba, anke mingħajr it-titolu nnifsu.