Die Stellung des CISO, wem dieser vorgesetzt ist und wem er Bericht erstatten muss, variiert jedoch von Firma zu Firma. Dabei kann der CISO als Sicherheitsbeauftragter gesehen werden, der auf die Einhaltung aller Sicherheitsrichtlinien und -vorschriften besteht. Damit läuft dieser jedoch Gefahr, dass Kollegen ihn selbst als Hindernis sehen, das umgangen werden muss. Das würde das Unternehmen ausbremsen und auch die Schatten-IT erhöhen.
Das Whitepaper schlägt allerdings einen anderen Weg für den CISO vor. Den eines vertrauenswürdigen Partners, der seinen Kollegen beibringt, die Sicherheitsvorschriften nicht nur blind einzuhalten, sondern auch zu verstehen.