Den nye Ciso kommer ikke nødvendigvis fra cybersikkerhed

Vi ser efterhånden en ny type profiler træde ind i CISO-rollen. Profiler, der hverken kommer med en teknisk baggrund eller har taget den traditionelle vej gennem sikkerhedsorganisationen. Jan Mogensen, Group CISO i Stibo Software Group, er et godt eksempel. Han kom ind i rollen fra kvalitetsledelse og har tidligere en baggrund fra Forsvaret. Han er meget bevidst om, hvad han bringer med sig ind i rollen. For ham er bidraget 80 % ledelse og 20 % specialistviden. Hvis han samtidig skulle være dybt fagligt forankret, ville der ganske enkelt være mindre tid til at lede teamet, arbejde med relationerne og forberede sig på dialogen med bestyrelsen. Hans opgave er i stedet at forstå nok til at kunne omsætte specialisternes viden til noget, ledelsen kan træffe beslutninger på. Hvor meget teknisk dybde en CISO skal have mener han afhænger af konteksten. For ham er det interessante spørgsmål ikke om fremtidens CISO skal være leder eller specialist, det handler i højere grad om at kende sine egne styrker og være bevidst om, hvad man ikke selv er den bedste til. 🎧 Hør hele samtalen med Jan Mogensen i Onsdagstanker om betydningen af tillid, hvorfor man nogle gange skal sige ja ni gange, før nogen lytter, når man siger nej den tiende og hvorfor 70 % nogle gange er godt nok.