Who typically writes a report to the board of directors on the current state of information security within a company?

Đáp án đúng: "Chief risk officer and Chief information officer". Báo cáo lên hội đồng quản trị về tình trạng an toàn thông tin là báo cáo cấp điều hành, gắn an ninh với rủi ro doanh nghiệp; vì vậy chief risk officer, viết tắt CRO (giám đốc rủi ro), người tổng hợp rủi ro toàn tổ chức, cùng chief information officer, viết tắt CIO (giám đốc công nghệ thông tin), người chịu trách nhiệm hệ thống CNTT, thường là người lập và trình bày báo cáo này. "Chief risk officer" hoặc "Chief information officer" đứng riêng chỉ nêu một nửa vai trò. "Chief information security officer" (CISO) điều hành chương trình an ninh hằng ngày và cung cấp dữ liệu cho báo cáo, nhưng ở nhiều tổ chức CISO báo cáo qua CIO hoặc CRO chứ không trực tiếp trình hội đồng. "Chief information officer and Chief information security officer" vì thế bỏ mất góc nhìn rủi ro doanh nghiệp của CRO.