适合安全负责人已经离开或即将离开的机构
在您妥善招聘期间守住阵线的临时首席信息安全官
CISO 离职后，机构大约有一周时间，之后空缺就开始产生代价：没人拍板的决定、没人签字的问卷、董事会上空着的座位、没人负责的事件。临时领导者的作用，就是第一天填上这个空缺，并让它保持填上，直到您能妥善完成招聘。仓促之下任命一位糟糕的 CISO，要付出两年的代价；管理得当的空档期，只需付出一个季度。我写过没有 CISO 的头 30 天该做什么；与我签订临时委托，就是把那份清单做完。
我承担什么
在约定期限内（通常为三到六个月）对安全风险承担全部责任，并拥有与之匹配的权限。从第一周起：在离任领导者的知识流失之前予以记录，他们掌管的每一项凭据和供应商关系都得到保护并轮换，以其名义登记的监管指定人员予以更换，审查未结事件和风险接受事项，并由一位真正负责的人告知团队正在发生什么。然后是这个岗位的日常工作：决策、董事会、审计师、客户，以及这个季度抛给您的一切。
结束时您得到什么
一个稳定的职能，一份对安全体系真实状况的书面描述，一份下一任领导者应当优先修复事项的简短清单，以及一份永久岗位的说明，它反映的是机构未来三年的需要，而不是上一任碰巧做过的事。我乐意协助寻找人选和交接，我本人不会成为这个永久岗位的候选人，除非我们双方早早公开地做出这个决定。
为什么是临时，而不是代理
让 CIO 或某位高级经理出任“代理 CISO”是常见的做法，这通常意味着这个角色只能得到他们本职工作之外剩下的时间。临时领导者没有别的工作。这就是职能被覆盖与职能被守住之间的区别。
经验从何而来
三十年安全领导经验，约二十年一线事件响应与运营经验，曾为从初创公司到国家政府的各类机构担任主题专家。我不止一次接手过正在发生的局面。大部分细节受保密协议约束；能在这里说的，我都说了。
我就此写过的文章。
如果愿意，请在我们交谈之前读一读这些。它们是这一论点的详尽版本。
相关工作。
我参与处理同样问题的其他方式。
- 制定规则、承担艰难决断的兼职首席信息安全官以兼职方式提供高级安全领导：方向、艰难的决定、董事会，以及各类问卷，日常工作则由您这边一位胜任的人负责。
- 聘请一位亲自主导过响应、而不只是汇报过的首席信息安全官一位带领过应对数据泄露、建设过安全运营、向董事会做过简报的安全负责人。以下是我能为该岗位带来的价值，以及我不适合的情形。
- 聘请一位真正建成安全运营、而不只是做幻灯片的网络安全总监由亲自做过团队所做工作的人，担任安全运营、安全工程或安全项目的总监级负责人。
- 为必须做决定的高管提供顾问，而不是为负责落实的团队为签字的人提供独立判断：该问什么，该相信什么，该决定什么，以及该向董事会说什么。