Profese
CISOmanažer informační bezpečnosti
Také se říká: CISO — chief information security officer (ředitel informační bezpečnosti), manažer kybernetické bezpečnosti, security manager (manažer bezpečnosti), architekt bezpečnosti
Co v této práci budete opravdu dělat
CISO odpovídá za kybernetickou bezpečnost celé firmy — určuje strategii, řídí tým bezpečnostních specialistů a nese kůži na trh, když dojde k útoku. Je to manažerská práce: víc než u počítače sedíte na poradách vedení, kde obhajujete rozpočet, vysvětlujete rizika a překládáte technický svět do řeči byznysu. Řídíte bezpečnostní politiku, plány reakce na incidenty, školení zaměstnanců, prověrky dodavatelů a soulad s regulacemi — zákonem o kybernetické bezpečnosti, směrnicí NIS2 (evropská pravidla kybernetické odolnosti) či nařízením DORA (odolnost finančních institucí). Náročné je, že úspěch není vidět — když se nic nestane, málokdo ocení proč; když se stane, voláte v noci vy. Zaměstnávají vás banky, pojišťovny, energetika, nemocnice, velké výrobní firmy i úřady. Cesta vede přes roky praxe v IT bezpečnosti a certifikace CISSP nebo CISM (mezinárodní manažerské certifikace bezpečnosti). Odborně navazuje na heslo Specialista v oblasti bezpečnosti dat, heslo Specialista kybernetické bezpečnosti. Pravomoci CISO se firma od firmy výrazně liší, popsané je obvyklé pojetí. Poznámka ke katalogu: katalog tuhle roli zná pod názvem Manažer kybernetické bezpečnosti; zkratka CISO, kterou nosí vizitky i inzeráty, v něm nefiguruje.