CISO是首席信息安全官，主要負責對機構(gòu)內(nèi)的信息安全進行評估、管理和實現(xiàn)。CISO也稱為IT安全主管，安全行政官或類似的稱呼。CISO通常直接向CIO匯報，但在較大的機構(gòu)里，兩者之間常常還有一個或多個管理層。然而，CISO給CIO提出的建議并不是輔助的、不重要的問題，這些建議即使不比其他技術(shù)和信息相關(guān)的決策更重要，至少也是同等重要的。CISO和支持安全人員在機構(gòu)內(nèi)的位置是當前業(yè)界討論的主題。

CISO信息化安全培訓認證中心以“服務(wù)國家信息化建設(shè)，培養(yǎng)信息化高端人才”為宗旨，聯(lián)合和組織全國企業(yè)、政府部門和其他社會組織的信息主管（包括信息中心主任或信息部門經(jīng)理），通過深入系統(tǒng)的研究、廣泛的交流與合作以及多種形式的教育培訓，積極推動和拉動企業(yè)信息化、政務(wù)信息化和社會信息化，促進信息管理科學化和信息服務(wù)產(chǎn)業(yè)化，全面推進我國的產(chǎn)業(yè)結(jié)構(gòu)升級和知識經(jīng)濟進步，為國家信息戰(zhàn)略的實施提供智力支持。