Korte beschrijving/Annotatie

Praktijkgerichte uitgave over de rol van de CISO binnen organisaties, in de context van de Cyberbeveiligingswet en de Belgische NIS2-wet, die cybersecurity expliciet bij het bestuur legt. De inhoud behandelt rol, kerntaken, vaardigheden, governance, positionering, mandaat, teamopbouw, afbakening van verantwoordelijkheden en samenwerking met bestuur, CIO, CFO, FG, audit en business. Daarnaast komen veelgemaakte fouten en bestuurbare inrichting van security aan bod. Elk hoofdstuk bevat reflectievragen, checklists, opdrachten en templates, aangevuld met een toolkit met onder meer een CISO-charter, bestuurscontract, KPI/KRI-dashboard en vier 90-dagenplannen.

Tekst achterflap

Bijna elke organisatie heeft inmiddels een CISO, maar wat die persoon mag, moet en kan, verschilt sterk. Sinds de Cyberbeveiligingswet en de Belgische NIS2-wet is cybersecurity bovendien uitdrukkelijk een verantwoordelijkheid van het bestuur. De CISO in de praktijk laat zien hoe een CISO die verantwoordelijkheid uitvoerbaar maakt.

Het boek behandelt eerst de rol, de kerntaken en de benodigde vaardigheden. Daarna volgt de governance: wat het bestuur mag verwachten, de beste positie in de organisatie, het mandaat, teamopbouw, taken die niet bij de CISO horen en een beloningsindicatie voor Nederland en België. Ook de relaties met CIO, CFO, FG, audit en de business komen aan bod, net als veelgemaakte fouten en hoe je partner wordt in plaats van blokkade.

Elk hoofdstuk eindigt met een werkblok met reflectievragen, checklists, opdrachten en templates. De toolkit bevat onder meer een CISO-charter, een bestuurscontract, een KPI/KRI-dashboard en vier 90-dagenplannen.

Voor bestuurders, toezichthouders en (aankomende) CISO's die security werkelijk bestuurbaar willen maken.

Beschrijving

Bijna elke organisatie heeft inmiddels een CISO, maar wat die persoon mag, moet en kan, verschilt sterk. Sinds de Cyberbeveiligingswet en de Belgische NIS2-wet is cybersecurity bovendien uitdrukkelijk een verantwoordelijkheid van het bestuur. De CISO in de praktijk laat zien hoe een CISO die verantwoordelijkheid uitvoerbaar maakt.

Het boek behandelt eerst de rol, de kerntaken en de benodigde vaardigheden. Daarna volgt de governance: wat het bestuur mag verwachten, de beste positie in de organisatie, het mandaat, teamopbouw, taken die niet bij de CISO horen en een beloningsindicatie voor Nederland en België. Ook de relaties met CIO, CFO, FG, audit en de business komen aan bod, net als veelgemaakte fouten en hoe je partner wordt in plaats van blokkade.

Elk hoofdstuk eindigt met een werkblok met reflectievragen, checklists, opdrachten en templates. De toolkit bevat onder meer een CISO-charter, een bestuurscontract, een KPI/KRI-dashboard en vier 90-dagenplannen.

Voor bestuurders, toezichthouders en (aankomende) CISO's die security werkelijk bestuurbaar willen maken.

Details