The Evolution of the Chief Risk Officer

前 CIA CISO Robert Bigman 分享在情报机构从零定义 CISO 职责的经历：制定标准、政策与治理框架是核心工作，高风险环境下要学会从失误中恢复与迭代，并为高层提供网络风险决策支持。

Security Curve CTO Diana Kelley 分享如何用业务盈利视角向高管层与董事会传达安全 ROI、构建应用安全项目，以及推动网络安全行业的包容性与多元化。

拥有 30 年经验的资深安全人 Miles Edmundson 分享 CISO 心得：许多入侵并不需要高深技术，错误配置即可致命；新任安全高管应先吃透业务与优先级，再谈投入。曾任职 Ceridian 与 Equifax 等。

RSA 2020 大会三点观察：RSA 总裁 Rohit Ghai 强调人永远是安全的关键，叙事应转向网络韧性（cyber-resilience）；CISO 需进入董事会充当技术与业务的翻译；威胁情报共享与协同防御密不可分。

CISO 的汇报线因行业而异：金融企业常将其置于 IT 之外、向首席风险官汇报，医疗行业多由 CIO 兼任，零售业则往往与合规团队绑定。

Blackstone、Red Ventures 与 New American Funding 的三位 CISO 分享争取高管层支持的经验：用业务语言沟通、聚焦治理、厘清风险责任归属，并建立牢固的跨部门关系。