欧洲网络安全技能框架之首席信息安全官（CISO）

交付成果物一般为：

• 定义、实施、沟通和维护网络安全目标、要求、战略、政策，与业务战略保持一致，以支持组织目标

• 确保组织对网络事件的弹性

• 管理组织内的持续能力建设

•审查、规划和分配适当的网络安全资源

关键技能要求：

• 定义和应用网络安全管理的成熟度模型

• 预测网络安全威胁、需求和即将到来的挑战

•激励和鼓励人们

关键知识要求：

•网络安全策略

• 网络安全标准、方法和框架

• 网络安全建议和最佳实践

• 网络安全相关法律、法规和立法

• 网络安全相关认证

• 符合道德标准的网络安全组织要求

• 网络安全成熟度模型

• 网络安全程序

• 资源管理

• 管理实践

• 风险管理标准、方法和框架

编译整理：铸盾安全