Bijna elke organisatie heeft inmiddels een CISO, maar wat die persoon mag, moet en kan, verschilt sterk. Sinds de Cyberbeveiligingswet en de Belgische NIS2-wet is cybersecurity bovendien uitdrukkelijk een verantwoordelijkheid van het bestuur. De CISO in de praktijk laat zien hoe een CISO die verantwoordelijkheid uitvoerbaar maakt. Het boek behandelt eerst de rol, de kerntaken en de benodigde vaardigheden. Daarna volgt de governance: wat het bestuur mag verwachten, de beste positie in de organisatie, het mandaat, teamopbouw, taken die niet bij de CISO horen en een beloningsindicatie voor Nederland en België. Ook de relaties met CIO, CFO, FG, audit en de business komen aan bod, net als veelgemaakte fouten en hoe je partner wordt in plaats van blokkade. Elk hoofdstuk eindigt met een werkblok met reflectievragen, checklists, opdrachten en templates. De toolkit bevat onder meer een CISO-charter, een bestuurscontract, een KPI/KRI-dashboard en vier 90-dagenplannen. Voor bestuurders, toezichthouders en (aankomende) CISO's die security werkelijk bestuurbaar willen maken.