Strategie Onder invloed van cloud computing
De nieuwe rol van de Security Officer
Nu cloud computing op grote schaal omarmd wordt, begint ook meer en meer duidelijk te worden wat dat betekent voor de rol van de security officer. Met de komst van cloud computing verandert de rol van deze functionaris aanzienlijk.
De middelen die de security officer ter beschikking staan om zijn werk uit te voeren, veranderen. Ook de taakstelling verandert en er zijn andere vaardigheden nodig.
Taakstelling Als een organisatie de automatisering geheel zelf verzorgt, hebben security officers veelal twee rollen:
Bedrijven ontdekken op grote schaal de voordelen van cloud computing. De voordelen van schaalbaarheid en kosteneffectiviteit lijken de fase van koudwatervrees te hebben verdrongen. Waar bedrijven aanvankelijk de kat uit de boom keken, zien we nu dat cloud computing een opmars maakt. Deze opmars zal voorlopig niet stoppen. Het is niet meer weg te denken uit het huidige IT-landschap. De mate waarin ondernemingen het nut erkennen van een security officer, hangt in hoge mate af van de wendbaarheid van deze functionaris. Het is dan ook tijd voor een herbezinning van het vakgebied en de rol van de security officer daarin. Alleen dan kan de security officer zinvol blijven bijdragen aan de beveiliging van de organisatie. Ook hier geldt het Darwin-principe dat de security professional die zich het best weet aan te passen aan de verande rende omgeving, de grootste kans heeft om te overleven.
28
Alles over innovatie in ICT
• In een adviserende rol helpen zij de (IT-) organisatie passende maatregelen te nemen om informatie assets te beschermen. • Daarnaast controleert de security officer de beveiligings maatregelen die de (IT-) organisatie heeft genomen, beoordeelt of deze passend zijn en rapporteert hierover. Als (delen van) de automatisering aan cloud-leveranciers zijn uitbesteed, dan is het adviseren van de eigen IT’ers over de mogelijk te nemen maatregelen niet meer nodig. Het controleren en beoordelen van de beveiligingsmaatregelen wordt dan anders. Aanvullend zal een security officer nu met de leverancier in gesprek moeten gaan over de vraag welke beveiligingsmaatregelen aanvullend nog nodig zijn. Ook moet worden onderhandeld over de prijs en de prioriteit van de gewenste wijziging.
Andere middelen Met de komst van cloud veranderen ook de middelen die de
