Gánh nặng trên vai CSO

E-mail | Bản in | Lưu xem sau

Các nhà quản trị an ninh thông tin (CSO) tại buổi tọa đàm trong khuôn khổ sự kiện Banking Vietnam 2009 vào ngày 11-12-2009 tại TP.HCM.

Việc bảo toàn thông tin trong bất kỳ doanh nghiệp hay tổ chức nào, trước tiên, không phải tùy thuộc vào hạ tầng kỹ thuật mà vào chính con người. Trong môi trường kinh doanh nhiều biến động và lấy thông tin làm đầu như hiện nay, vai trò của nhà quản trị an ninh thông tin (CSO – Chief Security Officer) đang ngày càng được đề cao.

Vai trò của nhà quản trị an ninh thông tin đã được phác họa và nhấn mạnh tại diễn đàn CSO 2009 lần đầu được tổ chức ở Việt Nam.

CSO, anh là ai?

Theo các chuyên gia, CSO là một nhà lãnh đạo – vì là người định hướng, xây dựng chiến lược và các chương trình bảo mật, an toàn thông tin. CSO là một nhà phân tích và thiết kế – một vai trò truyền thống của CSO với chức năng xây dựng và phát triển các chính sách bảo mật, an toàn dữ liệu và thực thi các cơ chế chính sách của doanh nghiệp hay tổ chức. CSO là nhà tổ chức điều hành – với vai trò này CSO là nhà giám sát tình trạng an ninh trong tổ chức mà công việc thuộc phạm trù nghiên cứu, tìm kiếm các lỗ hổng về bảo mật để đánh giá các nguy cơ để bảo vệ hệ thống. Ở góc độ nhân văn, CSO là một cầu nối giữa các bộ phận bảo mật và người sử dụng.

Như vậy, CSO là một nhà quản trị có trách nhiệm trong hệ thống mà quy trình hoạt động của họ mang tính đặc thù, bởi các bước của nó liên quan đến con người, từ khâu cung cấp cho đến việc quản lý quyền truy cập.

Thomas Parenty, Tổng giám đốc Công ty tư vấn Parenty Consulting đồng thời là một chuyên gia an ninh thông tin hàng đầu của Mỹ, đã nhiều lần đưa ra các cảnh báo về cạnh tranh toàn cầu, an ninh quốc gia, thực thi pháp luật và quản lý xuất khẩu kỹ thuật mã hóa. Tại diễn đàn này ông chia sẻ rằng, với ông CSO đơn giản là một viên chức an ninh thông tin và họ rất hiểu giá trị của thông tin. “Từ sự am hiểu đó, anh ta tìm ra phương cách bảo vệ thông tin. Nhưng CSO nhất thiết còn phải am hiểu về môi trường kinh doanh và công nghệ để đủ năng lực quản trị hệ thống, quản lý con người và đưa ra những cảnh báo kịp thời về an ninh”, ông nói.

Vì thế, họ phải là người đánh giá được giá trị của thông tin và những rủi ro đối với thông tin có thể đến từ mọi phía, từ đó đưa ra kế hoạch đầu tư, cân đối giữa chi phí về cải tiến an ninh thông tin và các giá trị mà nó mang lại. Chưa hết, CSO còn bị áp lực về kinh nghiệm trong việc khắc phục các sự cố về mạng, hiểu biết luật pháp, điều lệ, nắm chắc những quy định của ngành mình hoạt động để có thể hành xử trong các điều kiện thông tin phức tạp. Công việc của CSO không đơn thuần là bảo vệ công ty mà quản trị thông tin, xử lý được nhiều vấn đề thuộc nhiều tổ chức khác nhau. “Thế giới CNTT vốn phức tạp và rộng lớn hơn những gì chúng ta có thể cảm nhận được, vì thế nó “đánh đố” những người quản lý thông tin”, ông nói.Trong vai trò của nhà quản trị thông tin, CSO quản lý không chỉ sự an toàn nội bộ mà còn những hoạt động của nhà cung cấp, sự thay đổi của môi trường kinh doanh và sự thay đổi của chính doanh nghiệp mình. Trong khi đó, thông tin ngày nay không còn mang tính cục bộ, chỉ thuộc phạm vi doanh nghiệp có thể kiểm soát mà còn phụ thuộc vào đối tác, khách hàng… “Vậy hãy thử xác định anh là ai, vị trí của anh sẽ đóng góp gì cho tổ chức và vì sao ta phải chi tiêu để gìn giữ an ninh thông tin”, ông chia sẻ.