Le **CCISO** est la certification exécutive pour les aspirants ou actuels RSSI (CISO). Elle ne se concentre pas sur la technique, mais sur l'application des principes de gestion de la sécurité de l'information d'un point de vue exécutif.
Réponse : Diriger la stratégie de sécurité de l'information et assurer la gestion des risques au niveau exécutif.
Le CISO fait le pont entre la technique et les objectifs métier de la direction.
Réponse : Un score évaluant le niveau d'avancement et d'efficacité des processus de sécurité (ex: modèle CMMI).
Aide à identifier les domaines nécessitant des investissements et des améliorations.
Réponse : Total Cost of Ownership (Coût total de possession).
Inclut non seulement le prix d'achat mais aussi les coûts de maintenance, de formation et d'exploitation.
Réponse : S'assurer que les fournisseurs et partenaires respectent les standards de sécurité de votre organisation.
Les failles chez les prestataires sont une porte d'entrée majeure pour les cyberattaques.
Réponse : Le RGPD (Règlement Général sur la Protection des Données).
Son non-respect peut entraîner des amendes très lourdes (jusqu'à 4% du CA mondial).