CISO (Chief Information Security Officer) adalah eksekutif yang bertanggung jawab atas keamanan informasi dalam organisasi. Mereka sering menghadapi tantangan dalam mengukur efektivitas program keamanan dan memenuhi permintaan dewan untuk bukti pengurangan risiko.