Ketua Pegawai Keselamatan (CSO)
Apakah Itu Ketua Pegawai Keselamatan?
Ketua pegawai keselamatan (CSO) ialah eksekutif syarikat yang bertanggungjawab terhadap keselamatan kakitangan, aset fizikal dan maklumat dalam bentuk fizikal dan digital. Kepentingan kedudukan ini telah meningkat pada zaman teknologi maklumat (IT) kerana bahaya penggodaman, perisian tebusan, dan kecurian data.
CSO biasanya bertanggungjawab untuk protokol keselamatan dalam talian, pengurusan risiko dan bertindak balas terhadap insiden keselamatan. Sesetengah syarikat teknologi mungkin mempunyai ketua pegawai keselamatan maklumat dan bukannya CSO, mencerminkan fokus digital tanggungjawab mereka.
Memahami Ketua Pegawai Keselamatan (CSO)
Istilah ketua pegawai keselamatan digunakan terutamanya untuk menggambarkan orang yang bertanggungjawab untuk keselamatan IT dalam syarikat. Dalam sesetengah kes, takrifan itu masih terpakai. Tetapi dalam beberapa tahun kebelakangan ini, peranan CSO telah berkembang untuk merangkumi keseluruhan keselamatan korporat seperti kakitangan syarikat dan aset fizikal bersama dengan maklumat digital dan fizikal.
Orang yang memegang gelaran itu juga kadangkala dirujuk sebagai ketua pegawai keselamatan maklumat (CISO). Dalam sesetengah kes, orang itu juga dikenali sebagai naib presiden atau pengarah keselamatan korporat, yang menyatukan semua bentuk keselamatan korporat di bawah satu jabatan.
Dalam sesetengah syarikat teknologi, peranan CSO mungkin digantikan oleh CISO: Ketua Pegawai Keselamatan Maklumat.
Peranan Ketua Pegawai Keselamatan
CSO ialah ahli pasukan pengurusan atasan syarikat. Dalam peranan ini, CSO bertanggungjawab untuk membangunkan dan mengawasi dasar dan program yang digunakan dalam mitigasi atau pengurangan pematuhan, operasi, strategik dan strategi risiko keselamatan kewangan yang berkaitan dengan kakitangan atau kakitangan, sebarang aset dan harta lain.
Sejarah CSO
Peranan CSO tidak mendapat permintaan tinggi kira-kira sedekad lalu. Tetapi jawatan itu telah menjadi sangat popular dalam beberapa tahun kebelakangan ini, dan menurut USA Today, telah menjadi sukar untuk diisi. Ini kerana CSO jarang ditemui dan sukar ditemui.
Banyak CSO datang dari latar belakang yang berbezaāsesetengahnya daripada kerajaan, manakala yang lain datang dari dunia korporat.
Mereka mungkin sukar dicari, tetapi banyak syarikat masih tidak mempunyai CSO dalam pasukan pengurusan mereka. Firma lain akhirnya mencari untuk mengisi jawatan itu apabila mereka telah mengalami beberapa jenis pelanggaran yang merosakkan.
Apa yang Diperlukan untuk Menjadi CSO?
Untuk menjadi CSO, orang itu harus mempunyai latar belakang yang kukuh dalam komputer serta pengalaman bekerja dalam persekitaran di mana mereka akan terdedah kepada pelbagai masalah, sama ada ia berkaitan dengan keselamatan fizikal, keselamatan siber atau isu maklumat. Calon harus tahu tentang perniagaan yang akan mereka lindungi dan mestilah seorang komunikator yang baik. Oleh kerana keselamatan boleh datang dengan kos yang tinggi, calon perlu dapat mengaitkan rancangan dan keperluan dengan seluruh pasukan pengurusan dengan mudah.
CSO bertanggungjawab untuk membangunkan protokol keselamatan kata laluan, melindungi data syarikat dan bertindak balas terhadap kemungkinan pelanggaran selepas ia berlaku.
Tanggungjawab CSO
CSO bertanggungjawab untuk melaksanakan dan mengawasi, antara lain, tugas-tugas berikut:
Operasi harian: Melaksana dan menyelia strategi untuk menilai dan mengurangkan risiko,. melindungi perbadanan dan asetnya, pengurusan krisis.
Keselamatan: Membangun, melaksanakan dan mengekalkan proses dan dasar keselamatan, mengenal pasti dan mengurangkan risiko, dan mengehadkan liabiliti dan pendedahan kepada risiko maklumat, fizikal dan kewangan.
Pematuhan: Memastikan syarikat mematuhi peraturan tempatan, kebangsaan dan global, terutamanya dalam bidang seperti privasi, kesihatan dan keselamatan.
Inovasi: Menjalankan penyelidikan dan melaksanakan penyelesaian pengurusan keselamatan untuk membantu memastikan organisasi selamat.
Garisan bawah
Ramai pakar mengatakan terdapat sekumpulan kecil bakat yang boleh dipilih oleh syarikat apabila mengambil CSOāhanya tidak cukup untuk digunakan. Tetapi ia akan menjadi kedudukan yang akan terus mendapat permintaan tinggi kerana banyak syarikat mengalami pelanggaran dan ancaman terhadap keselamatan mereka.
Sorotan
CSO semakin mendapat permintaan, kerana sifat khusus set kemahiran mereka.
Satu tanggungjawab utama CSO ialah mencegah pelanggaran data, pancingan data dan perisian hasad, dengan membangunkan protokol keselamatan dan pengurusan krisis yang teguh.
Ketua pegawai keselamatan, atau CSO, ialah eksekutif yang bertanggungjawab untuk keselamatan dan keselamatan data, kakitangan dan aset syarikat.
Sesetengah syarikat teknologi mungkin mempunyai ketua pegawai keselamatan maklumat (CISO) dan bukannya CSO. Perbezaan ini mencerminkan tumpuan mereka terhadap keselamatan siber.
CSO juga mungkin bertanggungjawab untuk keselamatan fizikal, seperti menghalang penceroboh dan melindungi aset fizikal.
