Hvornår er en CISO dygtig nok?

I denne episode af Onsdagstanker tager Per Silberg Hansen og Camilla Treschow Schrøder sammen med Henrik Mohr fat på et spørgsmål, som mange tænker over, men få stiller direkte:

Hvornår er en CISO egentlig dygtig nok?

Samtalen tager afsæt i den markante udvikling, cybersikkerhedsområdet har gennemgået de seneste 20 år. Fra et lille specialistfelt drevet af entusiaster og tekniske eksperter til et strategisk ledelsesområde med ansvar for risikostyring, organisation, compliance, økonomi og forretningsudvikling.

Men er rollen vokset hurtigere end de mennesker, der skal udfylde den?

Henrik Mohr argumenterer for, at udfordringen sjældent handler om tekniske kompetencer. De fleste sikkerhedsfolk er dygtige teknikere. Problemet opstår, når teknisk ekspertise forveksles med ledelseserfaring.

I episoden diskuterer vi blandt andet:

• Hvorfor teknisk dygtighed ikke automatisk gør en person klar til en CISO-rolle.
• Hvad der sker, når sikkerhedsledere bliver rekrutteret til et ansvar, de ikke har fået mulighed for at udvikle sig til.
• Hvorfor strategi først er en strategi, når den er eksekveret og skabt værdi over tid.
• Betydningen af langsigtet ledelse, stakeholder management og organisatorisk gennemslagskraft.
• Hvorfor mange sikkerhedsinitiativer dør, når ledelsens opmærksomhed flytter sig til næste prioritet.
• Hvad Henrik kalder den nødvendige "ledelsesmæssige værnepligt".
• Hvorfor budgetter, økonomiforståelse og forretningsindsigt er afgørende kompetencer for moderne sikkerhedsledere.
• Om CISO-rollen i virkeligheden forsøger at favne for mange forskellige discipliner.
• Hvornår det giver mening at samle sikkerhed, risiko, governance og operationel sikkerhed i én rolle og hvornår det ikke gør.
• Forskellen mellem evolution og revolution i arbejdet med cybersikkerhed.
• Hvorfor frygt stadig bruges som argument i sikkerhedsarbejdet, og hvilke problemer det skaber.
• Hvordan man oversætter komplekse tekniske risici til ledelsessprog uden at miste substansen.

En af episodens centrale pointer er, at spørgsmålet måske ikke er, om CISO'er er dygtige nok.

Måske er det mere relevant at spørge:

Er virksomhederne dygtige nok til at definere rollen, skabe de rette forventninger og udvikle de ledere, de efterspørger?

Hvis sikkerhedsledelse skal lykkes, kræver det mere end certificeringer, teknisk ekspertise og gode præsentationer. Det kræver erfaring med at lede mennesker, balancere konkurrerende prioriteter, skabe forandringer over tid og holde fast i retningen, når organisationens fokus flytter sig.