चीफ সাইবার সিকিউরিটি অফিসার (CISO) কে এবং কীভাবে হন?

CISO (Chief Information Security Officer) - ভূমিকা, দায়িত্ব এবং ক্যারিয়ার পাথ

CISO এর বেতন (Salary)

• ভারতে গড় বেতন: বছরে ২৫,৫৫,০০০ টাকা (LinkedIn ডেটা অনুযায়ী)
• আমেরিকাতে গড় বেতন: $১৭১,৫৩৮ (২৫তম পারসেন্টাইল $১১৬,৫০০, ৭৫তম পারসেন্টাইল $২০৫,০০০)
• ডেপুটি CISO গড় বেতন: $১২৪,৭৫৮ (প্রবেশ স্তরে $১০০,৫৬৬, অভিজ্ঞের জন্য $১৯৫,০০০ পর্যন্ত)

CISO কী করেন?

CISO (Chief Information Security Officer) একটি সংস্থার তথ্য সুরক্ষা প্রোগ্রাম তৈরি ও বাস্তবায়ন করেন যাতে এন্টারপ্রাইজ অ্যাসেট, সিস্টেম, যোগাযোগ এবং তথ্য সাইবার আক্রমণ থেকে রক্ষা পায়।

CSO (Chief Security Officer) এবং CISO-এর পার্থক্য

• CSO: শারীরিক ও ডিজিটাল অ্যাসেট দুটির সুরক্ষা দেখেন। অনলাইন সেফটি প্রোটোকল, রিস্ক ম্যানেজমেন্ট, সিকিউরিটি ইনসিডেন্ট রেসপন্স দায়িত্ব hulle।
• CISO: শুধুমাত্র ইনফরমেশন সিকিউরিটি ফোকাস করেন।

CISO হওয়ার যোগ্যতা ও অভিজ্ঞতা

• সাইবার সিকিউরিটিতে ব্যাপক অভিজ্ঞতা এবং শক্তিশালী টেকনিক্যাল ব্যাকগ্রাউন্ড
• ৬-১২ বছরের কাজের অভিজ্ঞতা, কমপক্ষে ৫ বছর ম্যানেজমেন্ট অভিজ্ঞতা
• ব্যাচেলর ডিগ্রি (কম্পিউটার সায়েন্স, আইটি, বিজনেস বা সমকক্ষ)
• সনদ: CISSP, CISM, CCISO ইত্যাদি যোগ করে প্রাধান্য পাওয়া যায়

CISO কীভাবে বানতে হয়? (Step-by-Step)

1. প্রোগ্রামার/অ্যানালিস্ট হিসেবে ক্যারিয়ার শুরু করুন
2. সিকিউরিটি অ্যানালিস্ট बनने के लिए आवश्यक कौशल অর্জন করুন
3. সনদ ও প্রশিক্ষণ (Certifications) যোগ করুন
4. সিকিউরিটি এক্সপার্টদের টিম পরিচালনা করুন
5. আইটি সিকিউরিটিতে ফোকাস করে MBA প্রোগ্রাম সম্পন্ন করুন

CISO-এর প্রধান দায়িত্বসমূহ

• তথ্য সুরক্ষা নিশ্চিত করা (Information Security Governance)
• অ্যাসেট, ইনফ্রাস্ট্রাকচার, আইটি এবং অপারেশনাল সিকিউরিটি
• রিস্ক অ্যাসেসমেন্ট ও হুমকি থেকে রক্ষা
• সিকিউরিটি নীতি ও প্রসিডিউর তৈরি
• বিজনেস সমস্যা সিকিউরিটি কন্ট্রোলে রূপান্তর করা

CISO কে রিপোর্ট করে? (Reporting Structure)

• বেশিরভাগ ক্ষেত্রে CIO (Chief Information Officer)-কে রিপোর্ট করে
• কিছু কেসে CEO, General Counsel বা Chief Compliance Officer-কে রিপোর্ট করতে পারে
• সাম্প্রতিক প্রবণতা: CISO-র'influence বাড়াতে সরাসরি CEO-কে রিপোর্ট করার পক্ষে মতামত

CISO এবং CIO - একই ব্যক্তি হয়তে পারে কি?

না। এই দুটি ভূমিকা একসাথে দেওয়া উচিত নয়। CIO ইনোভেশন ও রিস্ক নেন, CISO রিস্ক ম্যানেজ/মিনিমাইজ করেন। স্বার্থের দ্বন্দ্ব (Conflict of Interest) হয়। তবে কিছু CISO পরে CIO হয়েছেন (যেমন: Wafaa Mamilli, Zoetis Inc.)।

CISO কি ভালো ক্যারিয়ার?

হ্যাঁ, IT সিকিউরিটির শীর্ষ পদ। "ফাইভ-স্টার জেনারেল" সমান। সিকিউরিটি প্রফেশনালদের মধ্যে সবচেয়ে প্রestiজিয়াস এবং হাই-পেয়িং জব। কোম্পানির সিকিউরিটি স্ট্যান্ডার্ড বাড়াতে পারেন।

বাড়তি তথ্য

• সিকিউরিটি স্কিলস: আইটি সিকিউরিটি সিস্টেম ডিজাইন, ডিপ্লয়মেন্ট, টেস্টিং, ইমপ্লিমেন্টেশন, মনিটরিং; লিডারশিপ, নেগোসিয়েশন, পারসুয়েশন দক্ষতা
• শিক্ষাগত যোগ্যতা: কম্পিউটার সায়েন্স, ইনফরমেশন টেকনোলজি, বিজনেস বা সম্পর্কিত বিষয়ে ব্যাচেলর ডিগ্রি
• বাড়তি সনদ: CISSP, CISM, CCISO, CRISC, GIAC সনদগুলো ক্যারিয়ার বাড়াতে সাহায্য করে