• 平常時：「今年のセキュリティ投資予算を昨年より20%増やし、顧客データベースの暗号化システムを最優先で導入する」といったセキュリティ戦略を策定し、経営会議で承認を得ます。
• 緊急事態発生時：サーバーがサイバー攻撃を受け、顧客データが流出した疑いが発生した際、CISOが指揮を執ります。システムの一部一時停止を決定し、プレスリリースの公表内容や警察への連絡について経営トップと協議しながら迅速に対処します。

もう少し詳しく