One of the things that you need to

One of the things that you need to do as a leader is to remind your employees that cybersecurity
is everybody’s responsibility. This is at the core of building a corporate culture
that values cybersecurity. Your cybersecurity programs, training, tools, and procedures
do not belong just to one individual or department; they are the responsibility of everybody,
including you!
Nevertheless, many organizations assign executives responsibilities for activities
that cut across multiple product and business lines. These executives are responsible for
policies that govern functional activities and provide oversight that makes sure the policies
are appropriately followed in execution by personnel across the organization. These
executives provide sponsorship and ownership of crosscutting activities. Financial,
security, and risk management are examples of these types of crosscutting activities.
Cybersecurity is another.
There is no single best practice organizational structure determined to optimize
cybersecurity in business. While many organizations align sponsorship of cybersecurity
programs under the chief information officer (CIO), we’ve seen others who place it
under the auspice of the chief information security officer (CISO), the chief security
officer (CSO), or the chief risk officer (CRO). We’ve even seen several companies place
it under the COO or the CFO. The type of business you run and the corporate culture of
your organization will guide your selection as to which officer is best suited to sponsor
the cybersecurity program in your business.
We recommend you consider aligning management of your cybersecurity programs
to your CIO with your CISO serving as a direct report. CIOs are responsible for the
information of the business. If they do their job correctly, they are thinking and acting
beyond the IT systems; they are focused on the process that creates, consumes, manages,
stores, and protects the information that is such a valuable part of your business. Too
many times, we have seen CIOs who become bogged down with the acquisition or
management of software and IT systems while losing sight of the fact that these are
complementary tasks supporting the management of information, which is truly the heart
of every CIO’s job. Your CIO should be responsible for managing the entire life cycle of
your business’s information, from creation to destruction, including its protection.

ผลลัพธ์ (ไทย) 1:

สิ่งที่คุณต้องการเป็นผู้นำอย่างใดอย่างหนึ่งคือการเตือนให้พนักงานของคุณในโลกไซเบอร์นั้นมีความรับผิดชอบของทุกคน นี่คือหลักของการสร้างวัฒนธรรมองค์กรที่ค่าในโลกไซเบอร์ โปรแกรมไซเบอร์ ฝึกอบรม เครื่องมือ และขั้นตอนไม่เป็นเพียงบุคคลหนึ่งฝ่าย มีความรับผิดชอบของทุกคนรวมทั้งคุณอย่างไรก็ตาม หลายองค์กรกำหนดผู้บริหารรับผิดชอบสำหรับกิจกรรมที่ตัดข้ามหลายบรรทัดผลิตภัณฑ์และธุรกิจ ผู้บริหารเหล่านี้รับผิดชอบนโยบายที่ควบคุมกิจกรรมการทำงาน และให้การดูแลที่ทำให้แน่ใจว่านโยบายอย่างเหมาะสมตามในการดำเนินการ โดยบุคลากรทั้งองค์กร เหล่านี้ผู้บริหารให้การสนับสนุนและเป็นเจ้าของ crosscutting กิจกรรม การเงินความปลอดภัย และการบริหารความเสี่ยงเป็นตัวอย่างของชนิด crosscutting กิจกรรมเหล่านี้ในโลกไซเบอร์เป็นอีกหนึ่งมีไม่มีเดียวควรกำหนดโครงสร้างองค์กรเพื่อเพิ่มประสิทธิภาพในโลกไซเบอร์ในธุรกิจ ในขณะที่หลายองค์กรจัดสนับสนุนของไซเบอร์โปรแกรมภายใต้เจ้าหน้าที่หัวหน้าข้อมูล (CIO), เราได้เห็นคนอื่น ๆ ที่วางไว้ภายใต้ auspice ข้อมูลหัวหน้ารักษาความปลอดภัยเจ้าหน้าที่ (ซิ), การรักษาความปลอดภัยหัวหน้าเจ้าหน้าที่ (CSO), หรือเจ้าหน้าที่ที่ประธานความเสี่ยง (ปลิต) เราได้เห็นหลายบริษัทมันบิลล์หรือ CFO ประเภทของธุรกิจที่คุณทำงานและวัฒนธรรมองค์กรขององค์กรของคุณจะแนะนำการเลือกตอบเจ้าหน้าที่เหมาะสมสนับสนุนโปรแกรมไซเบอร์ในธุรกิจของคุณเราแนะนำให้คุณพิจารณาจัดจัดการโปรแกรมในโลกไซเบอร์การของ CIO ด้วยซิคุณเป็นรายงานโดยตรง Cio ต้องรับผิดชอบการข้อมูลของธุรกิจ ถ้าพวกเขาทำงานอย่างถูกต้อง พวกเขาจะคิด และทำหน้าที่นอกเหนือจากระบบ IT พวกเขามุ่งเน้นที่กระบวนการที่สร้าง ใช้ จัดการจัดเก็บ และปกป้องข้อมูลที่เป็นส่วนสำคัญของธุรกิจของคุณ เกินไปเราได้เห็นหลายครั้ง การ Cio ที่กลายเป็นหล่มการซื้อ หรือการจัดการซอฟต์แวร์และระบบ IT โดยเสียสายตาของความจริงที่ว่าเหล่านี้สนับสนุนการจัดการข้อมูล ซึ่งเป็นหัวใจของงานเสริมของ CIO ทุกงาน CIO ของคุณควรจะรับผิดชอบการจัดการวงจรชีวิตทั้งหมดของข้อมูลธุรกิจของคุณ สร้างการทำลายล้าง รวมทั้งการป้องกัน

ผลลัพธ์ (ไทย) 2:

หนึ่งในสิ่งที่คุณต้องทำในฐานะผู้นำคือการเตือนให้พนักงานของคุณว่าโลกไซเบอร์
เป็นความรับผิดชอบของทุกคน นี่คือที่หลักของการสร้างวัฒนธรรมองค์กร
ที่มีค่าทางโลกไซเบอร์ โปรแกรมทางโลกไซเบอร์การฝึกอบรมเครื่องมือและวิธีการของคุณ
ไม่ได้เป็นเพียงเพื่อให้คนใดคนหนึ่งหรือแผนก; พวกเขาเป็นความรับผิดชอบของทุกคนที่
รวมทั้งคุณ!
แต่หลายองค์กรกำหนดความรับผิดชอบของผู้บริหารในการทำกิจกรรม
ที่ตัดข้ามและผลิตภัณฑ์หลายสายธุรกิจ ผู้บริหารเหล่านี้มีความรับผิดชอบใน
นโยบายที่ควบคุมกิจกรรมการทำงานและการให้การกำกับดูแลที่ทำให้แน่ใจว่านโยบาย
มีการปฏิบัติตามอย่างเหมาะสมในการดำเนินการโดยบุคลากรทั่วทั้งองค์กร เหล่า
ผู้บริหารให้การสนับสนุนและเป็นเจ้าของกิจกรรมกรุยทาง ทางการเงิน,
การรักษาความปลอดภัยและการบริหารความเสี่ยงเป็นตัวอย่างของประเภทนี้ของกิจกรรมกรุย.
Cybersecurity เป็นอีกหนึ่ง.
ไม่มีการปฏิบัติที่ดีที่สุดของการจัดโครงสร้างองค์กรเดียวที่มุ่งมั่นที่จะเพิ่มประสิทธิภาพเป็น
ทางโลกไซเบอร์ในธุรกิจ ในขณะที่หลายองค์กรจัดการสนับสนุนของโลกไซเบอร์
โปรแกรมภายใต้ประธานเจ้าหน้าที่ฝ่ายสารสนเทศ (CIO) เราเคยเห็นคนอื่น ๆ ที่วางไว้
ภายใต้การอุปถัมภ์ของเจ้าหน้าที่รักษาความปลอดภัยข้อมูลหัวหน้า (CISO), การรักษาความปลอดภัยหัวหน้า
เจ้าหน้าที่ (CSO) หรือความเสี่ยงที่หัวหน้า เจ้าหน้าที่ (CRO) เราได้เห็นแม้กระทั่งหลาย บริษัท ที่วาง
ไว้ภายใต้ซีโอโอหรือซีเอฟโอ ประเภทของธุรกิจที่คุณทำงานและวัฒนธรรมองค์กรของ
องค์กรของคุณจะเป็นแนวทางในการเลือกของคุณเป็นที่เจ้าหน้าที่เหมาะที่สุดที่จะเป็นสปอนเซอร์
โปรแกรมทางโลกไซเบอร์ในธุรกิจของคุณ.
เราขอแนะนำให้คุณพิจารณาการจัดตำแหน่งการจัดการของโปรแกรมทางโลกไซเบอร์ของคุณ
เพื่อ CIO ของคุณด้วย CISO ของคุณที่ให้บริการ เป็นรายงานโดยตรง ซีไอโอมีความรับผิดชอบใน
ข้อมูลของธุรกิจ ถ้าพวกเขาทำงานของพวกเขาได้อย่างถูกต้องพวกเขาจะคิดและทำหน้าที่
เกินกว่าที่ระบบมัน; พวกเขาจะมุ่งเน้นไปที่กระบวนการที่สร้างเปลืองบริหารจัดการ
ร้านค้าและปกป้องข้อมูลที่เป็นส่วนที่มีคุณค่าของธุรกิจของคุณ เกินไป
หลายครั้งที่เราได้เห็นซีไอโอที่กลายเป็นจมอยู่กับการได้มาหรือ
การจัดการของซอฟต์แวร์และระบบไอทีในขณะที่การสูญเสียสายตาของความจริงที่ว่าเหล่านี้เป็น
งานเสริมสนับสนุนการจัดการข้อมูลที่เป็นจริงหัวใจ
ของทุกงานของ CIO CIO ของคุณควรจะรับผิดชอบในการจัดการวงจรชีวิตทั้งหมดของ
ข้อมูลทางธุรกิจของคุณจากการสร้างการทำลายรวมทั้งการป้องกัน

ผลลัพธ์ (ไทย) 3:

หนึ่งในสิ่งที่คุณต้องทำในฐานะผู้นำคือการเตือนพนักงานที่ไซเบอร์คือทุกคนรับผิดชอบ นี่คือที่สำคัญของการสร้างวัฒนธรรมองค์กรว่าค่าของการรักษาความปลอดภัยไซเบอร์ โปรแกรม cybersecurity การฝึกอบรม เครื่องมือ และกระบวนการไม่ได้เป็นเพียงบุคคลหนึ่งหรือแผนก พวกเขาจะเป็นความรับผิดชอบของทุกคนรวมทั้งคุณ !อย่างไรก็ตาม หลายองค์กรได้มอบหมายให้ผู้บริหาร รับผิดชอบกิจกรรมต่างๆที่ตัดผ่านหลายสายผลิตภัณฑ์และธุรกิจ ผู้บริหารเหล่านี้จะรับผิดชอบสำหรับนโยบายที่ควบคุมกิจกรรมการทำงานและให้กำกับดูแลให้แน่ใจว่านโยบายเหมาะสมตามในการดําเนินการโดยบุคลากรทั่วทั้งองค์กร เหล่านี้ผู้บริหารให้การสนับสนุนและเป็นเจ้าของโค่นกิจกรรม การเงินการรักษาความปลอดภัยและการจัดการความเสี่ยง ตัวอย่างของเหล่านี้ประเภทของการตัดขวาง กิจกรรมเสมือนเป็นอีกมีโครงสร้างองค์การไม่โสดดีที่สุดมุ่งมั่นที่จะเพิ่มประสิทธิภาพการปฏิบัติ100% ในธุรกิจ ในขณะที่หลายองค์กรจัดสปอนเซอร์ของไซเบอร์โปรแกรมภายใต้หัวหน้าฝ่ายสารสนเทศ ( CIO ) เราเคยเห็นคนอื่น ๆที่วางภายใต้ศุภนิมิตของหัวหน้าข้อมูลเจ้าหน้าที่รักษาความปลอดภัย ( ซิโซ ) , หัวหน้าแผนกรักษาความปลอดภัยเจ้าหน้าที่ ( Teller ) หรือหัวหน้าฝ่าย ( CRO ) ความเสี่ยง . เราได้เห็นหลาย บริษัท ที่ภายใต้ขันหรืออะไร CFO ประเภทของธุรกิจที่คุณทำงาน และวัฒนธรรมขององค์กรองค์กรของคุณจะแนะนำให้เลือกที่จะเหมาะกับสปอนเซอร์ ซึ่งเจ้าหน้าที่โปรแกรมที่เสมือนจริงในธุรกิจของคุณเราขอแนะนำให้คุณพิจารณาแนวทางการบริหารจัดการของโปรแกรมเสมือนจริงของคุณเพื่อการจัดการของคุณกับของคุณซิโซ ให้รายงานโดยตรง งานรับผิดชอบรายละเอียดของธุรกิจ ถ้าพวกเขาทำงานของพวกเขาอย่างถูกต้องพวกเขาจะคิดและการแสดงนอกระบบนั้น จะเน้นกระบวนการที่สร้างสรรค์ ใช้ จัดการร้านค้า และปกป้องข้อมูลที่เป็นส่วนหนึ่งที่มีคุณค่าของธุรกิจของคุณ เกินไปหลายครั้งที่เราได้เห็นงานที่เป็นปัญหากับการเข้าซื้อกิจการ หรือการจัดการซอฟต์แวร์และระบบในขณะที่สูญเสียสายตาของความจริงที่ว่าเหล่านี้งานเสริมสนับสนุนการจัดการข้อมูล ซึ่งเป็นหัวใจของ CIO ทุกงาน CIO ควรรับผิดชอบในการจัดการวงจรชีวิตของไหมทั้งหมดข้อมูลทางธุรกิจของคุณจากการถูกทำลาย รวมถึงการป้องกันของมัน