首席信息安全官角色不断演变
　　监管审查的加强和网络安全的战略重要性使首席信息安全官肩负着更大的责任，在某些情况下，他们还会面临个人法律责任的风险。如今，企业比以往任何时候都更加期望在网络安全保障方面能够取得成效。与此同时，传统的首席信息安全官职能也变得日益分散，许多安全和隐私职责已交由其他业务领导者负责，例如，首席安全官负责物理安全和欺诈管理，信息技术基础设施主管负责边界安全和身份及访问管理，首席数据官负责隐私管理等。
　　因此，首席信息安全官的职责发生了巨大转变。他们必须明确自身职责范围，与其他业务领导者密切合作，并倡导职责共担文化，以适应这一新的现实。这需要企业领导层对持续进行网络安全投资给予大力支持。毕马威的调查发现，在能源行业中，72%的受访企业的首席执行官表示，他们已经为此增加网络安全投资，以保护业务和知识产权。
　　最终，首席信息安全官应从单一的网络安全守护者角色转变为负责打造稳健、灵活安全框架的架构师。