电力CSO必须熟悉风险管理

摘要

有人说:“CIO有可能下岗,但CSO不会。”其根据是,首席安全官(CSO)掌握着单位越来越多的核心机密,CSO的地位将越发独特,不可替代,并预言中国的CSO正在走向“权力”的中央。CSO真的不会下岗吗?中国有多少企业有真正的CSO呢?困扰CSO真正“落地”的问题是什么呢?有专家认为,用有限的权利承担无限的责任,是CSO面临的最大的问题。无论国外的专职CSO还是国内一些企业的“准CSO”,他们在企业中大多向CEO或者CIO负责。很多时候,他们的出身是技术背景,对于企业内部所有业务系统和流程、人际关系和规范不是完全了解,这样就导致CSO们工作会“力不从心”。另一方面,CSO肩负着沉重的责任。因为,网络信息系统不出事则已,一旦出事必定是大事,有可能使单位的关键业务中断,造成巨大的经济损失,也可能使单位蒙受巨大的名誉损失。CSO承担得起这样重大的责任吗?CSO到底是个什么样的职位?这个职位需要什么样的能力?只有将CSO的责、权、利分清,CSO在企业的定位才不至于是个模糊的概念。本期CSO沙龙,将从CSO的能力建设方面,谈谈CSO应具有的三个基本素质。