CISOředitel kybernetické bezpečnosti (Chief Information Security Officer)

CISO odpovídá za to, že firmu nepoloží hackerský útok, únik dat ani vlastní zaměstnanec s heslem na lepíku. Je to práce z poloviny technická a z poloviny manažersko-papírová: na jedné straně řízení bezpečnostních technologií, testů zranitelnosti a dohledu nad provozem, na druhé směrnice, analýzy rizik, audity a regulace — v Evropě dnes hlavně NIS2, tedy pravidla kybernetické bezpečnosti, která v Česku dopadají na tisíce firem a bez ředitele bezpečnosti se plnit nedají. K tomu vzdělávání zaměstnanců (cvičné phishingové e-maily — podvodné zprávy — posílá CISO vlastním lidem schválně) a jednání s vedením o penězích: bezpečnost je vidět, jen když selže, takže rozpočet se obhajuje těžko.

Nejtěžší částí profese je incident: když útok přijde — a otázka nezní jestli, ale kdy — řídí CISO krizový štáb, komunikaci, obnovu systémů a hlášení úřadům, často dny bez spánku. Proto k roli patří pohotovost a silné nervy. Ve velké firmě má CISO tým specialistů a reportuje řediteli IT nebo rovnou generálnímu; v menší firmě roli zastává IT ředitel „vedle svého“. Poptávka po lidech s touto kvalifikací dlouhodobě převyšuje nabídku, patří proto k nejlépe placeným IT profesím. Cesta vede přes bezpečnostního specialistu či architekta. Přesné pravomoci si každá firma nastavuje jinak, jádro je ale všude stejné: riziko, prevence, reakce.

Steve Katz byl vůbec prvním CISO na světě: banka Citicorp ho v roce 1995 jmenovala poté, co jí hackeři odčerpali miliony dolarů — šlo o jeden z prvních velkých bankovních kyberútoků v historii. Katz profesi doslova vynalezl, radil pak bankám i vládám a do své smrti v roce 2023 byl v oboru legendou; dnes má jeho pozice následovníky prakticky v každé větší firmě na světě.

Mr. Robot (USA 2015–2019, Rami Malek jako Elliot Alderson) — bezpečnostní inženýr firmy Allsafe, která hlídá systémy korporací; seriál chválený i skutečnými hackery za to, že útoky ukazuje věrně, ne hollywoodsky.