บทความนี้กล่าวถึงการเปลี่ยนแปลงโครงสร้างการรายงานของ CISO (Chief Information Security Officer) จากการรายงานต่อ CIO (Chief Information Officer) ไปเป็น CFO (Chief Financial Officer) ซึ่งช่วยให้ CISO สามารถเชื่อมโยงความปลอดภัยทางไซเบอร์กับความเสี่ยงทางธุรกิจได้ดีขึ้น และลดความขัดแย้งระหว่างหน้าที่ของ CISO และ CIO การเปลี่ยนแปลงนี้ช่วยให้ CISO สามารถสื่อสารความเสี่ยงในเชิงธุรกิจได้ชัดเจนขึ้น และได้รับการสนับสนุนจาก CFO ในการจัดการงบประมาณและทรัพยากร นอกจากนี้ยังช่วยให้ CISO มีบทบาทที่กว้างขึ้นในองค์กร เช่น การจัดการความเสี่ยงองค์กร (Enterprise Risk Management) ✅ การเปลี่ยนแปลงโครงสร้างการรายงาน - CISO รายงานต่อ CFO แทน CIO - ช่วยให้การสื่อสารความเสี่ยงในเชิงธุรกิจมีประสิทธิภาพมากขึ้น ✅ ผลกระทบต่อบทบาทของ CISO - CISO มีบทบาทที่กว้างขึ้น เช่น การจัดการความเสี่ยงองค์กร - ลดความขัดแย้งระหว่างหน้าที่ของ CISO และ CIO ✅ การสนับสนุนจาก CFO - CFO ช่วยให้ CISO เข้าใจการจัดการงบประมาณและทรัพยากร - ช่วยให้การลงทุนในความปลอดภัยทางไซเบอร์มีความชัดเจนและมีเป้าหมาย ✅ การปรับตัวของ CISO - CISO ต้องเรียนรู้คำศัพท์และแนวคิดทางการเงิน เช่น EPS, EBIT และ OPEX/CAPEX https://www.csoonline.com/article/3964405/reporting-lines-could-separating-from-it-help-cisos.html