Artan siber tehditler, şirket yönetim kurullarını güvenlik konularına öncelik vermeye zorluyor. Ancak CISO'lar (Bilgi Güvenliği Üst Düzey Yöneticileri) ile yönetim kurulları arasındaki iletişim kopukluğu hâlâ devam ediyor. Her iki taraf da bu boşluğu kapatmak için daha fazla desteğe ihtiyaç duyduklarını söylüyor.
Peki bu bir efsane mi, yoksa gerçek bir yanlış anlama mı? Yapılan araştırmalar, CISO'ların yönetim kurullarına siber riskleri anlatmakta zorlandığını gösteriyor. Yönetim kurulu üyeleri ise teknik detaylardan çok iş etkisine odaklanmak istiyor. Bu farklı bakış açıları, stratejik kararların gecikmesine ve güvenlik yatırımlarının yetersiz kalmasına yol açabiliyor.
Uzmanlara göre çözüm, her iki tarafın da ortak bir dil geliştirmesinden geçiyor. CISO'ların teknik terimleri iş diline çevirmesi, yönetim kurullarının ise siber riskleri finansal ve operasyonel risklerle aynı seviyede görmesi gerekiyor. Ayrıca düzenli raporlama ve eğitim programları da iletişimi güçlendirebilir.
Sonuç olarak, CISO'lar ve yönetim kurulları arasındaki gerilim bir efsane değil, ancak doğru stratejilerle aşılabilecek bir yanlış anlama. Şirketlerin bu uyumu sağlaması, siber saldırılara karşı daha dirençli olmalarını sağlayacak.
