Redéfinition des responsabilités du CISO en raison de l'évolution des règles

Les attaques croissantes contre les appareils IoT et les lois plus strictes sur la divulgation de l’information font du gestionnaire des risques cyber (CISO) une responsable potentielle ou criminelle pour manquement à la gestion appropriée et à la divulgation complète pendant des incidents cyber. Les SEC, DOJ et les régulateurs internationaux visent les exécutifs qui omettent ou déforment de façon intentionnelle l’information sur le risque cyber.