論文の概要: Dual-Fit Imperative in Security Leadership: A Grounded Theory Investigation of CISO Role Enactment in Modern Organisations
- arxiv url: http://arxiv.org/abs/2609.35887v1
- Date: Sun, 27 Sep 2026 01:06:49 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-30 21:28:46.880504
- Title: Dual-Fit Imperative in Security Leadership: A Grounded Theory Investigation of CISO Role Enactment in Modern Organisations
- Title（参考訳）: セキュリティリーダーシップにおけるデュアルフィット・インペラティブ--近代組織におけるCISOの役割に関する基礎的理論的考察
- Abstract要約: 最高情報セキュリティ責任者(CISO)は戦略的に重要な執行役として登場した。
CISOの役割は、現代の組織において、さまざまな組織的コンテキストでどのように実現されているか?
この研究は、思惑的な推論の枠組みとGioiaメソッドを備えた構成主義的根拠理論を採用し、オーストラリアのセキュリティ幹部20人のインタビューを基にしている。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: The Chief Information Security Officer (CISO) has emerged as a strategically prominent executive role, confronting an adversarial environment, irreconcilable accountability tensions between security and business enablement, and a prevention paradox in which success remains invisible to resource allocators. Scholarly understanding of how the role operates across organisational contexts remains virtually absent, leaving practice without empirical foundation. This thesis asks: how is the CISO role enacted across different organisational contexts in modern organisations? The study employs constructivist grounded theory with an abductive reasoning framework and the Gioia method, drawing on twenty interviews with Australian security executives. The CISO role is not a stable configuration of responsibilities applied uniformly, but a continuously negotiated achievement. Effectiveness emerges from dual-fit maintenance: alignment between the leader and the internal organisational context (CISO-Organisation Fit) and the external environment (CISO-Environment Fit). These requirements transform across three maturity phases, Establishment, Maturation, and Strategic, with action-oriented, stewardship-oriented, and vision-oriented leaders generating effectiveness in each; effectiveness in one phase can undermine it in another. Political capital is the mechanism through which leaders navigate these shifting demands. These patterns are synthesised in the Security Leadership Contingency Model (SLCM), the thesis's primary theoretical contribution. Instruments developed from the model translate these insights into guidance for leadership selection and succession planning. The SLCM extends person-organisation fit, person-environment fit, and contingency theory to security leadership, advancing understanding of executive effectiveness under accountability tensions and evolving contextual demands.
- Abstract（参考訳）: 最高情報セキュリティ責任者(CISO)は、敵対的な環境、セキュリティとビジネスの有効性の間の不可避な説明責任の緊張、そして、成功が資源アロケータに見えないままである予防パラドックスに直面する、戦略的に顕著な幹部の役割として浮上してきた。
組織的な文脈でこの役割がどのように機能するかを学術的に理解することは、実証的な基礎なしに実践を残さずに、事実上欠落している。
CISOの役割は、現代の組織において、さまざまな組織的コンテキストでどのように実現されているか?
この研究は、思惑的な推論の枠組みとGioiaメソッドを備えた構成主義的根拠理論を採用し、オーストラリアのセキュリティ幹部20人のインタビューを基にしている。
CISOの役割は、一様に適用される責任の安定した構成ではなく、継続的に交渉された成果である。
リーダと内部組織状況(CISO-Organisation Fit)と外部環境(CISO-Environment Fit)の整合性。
これらの要件は,3つの成熟段階 – 確立,成熟,戦略的 – に変化し,アクション指向,スチュワードシップ指向,ビジョン指向のリーダがそれぞれで有効性を生み出す。
政治資本は、リーダーがこうした変化する要求をナビゲートするメカニズムである。
これらのパターンは、論文の主要な理論的貢献であるセキュリティリーダーシップ維持モデル(SLCM)で合成される。
このモデルから開発された機器は、これらの洞察をリーダーシップの選択と継承計画のためのガイダンスに変換する。
SLCMは、個人と組織の適合性、個人と環境の適合性、緊急性理論をセキュリティリーダーシップに拡張し、説明責任の緊張の下での経営効果の理解を促進し、文脈的要求を進化させる。
関連論文リスト
- Think Before You Act -- A Neurocognitive Governance Model for Autonomous AI Agents [4.064061517379954]
企業、医療、安全に重要な環境に自律的なAIエージェントが急速に展開したことで、基本的なガバナンスギャップが生まれている。
我々は、人間がどのように自然に自己統治するか、つまり行動する前に、人間が実行機能に基づく意図的な認知プロセスに従事しているかについて、このギャップに対処する。
本稿では、この人間の自己統治プロセスをエージェント推論に正式にマッピングする神経認知的ガバナンスフレームワークを提案する。
論文 参考訳（メタデータ） (2026-04-28T14:15:20Z) - Responsible AI: The Good, The Bad, The AI [1.932555230783329]
本稿では,戦略的情報システムのレンズを通して,AIの二重性に関する包括的考察を行う。
我々は,(1)AI導入の戦略的利益,(2)固有のリスクと意図しない結果,(3)組織がこれらの緊張をナビゲートできるガバナンスメカニズムを具体化する,パラドックスベースの責任AIガバナンス(PRAIG)フレームワークを開発する。
この論文は、責任あるAIガバナンスの奨学金を進めるための研究課題で締めくくっている。
論文 参考訳（メタデータ） (2026-01-28T22:33:27Z) - Never Compromise to Vulnerabilities: A Comprehensive Survey on AI Governance [211.5823259429128]
本研究は,本質的セキュリティ,デリバティブ・セキュリティ,社会倫理の3つの柱を中心に構築された,技術的・社会的次元を統合した包括的枠組みを提案する。
我々は,(1)防衛が進化する脅威に対して失敗する一般化ギャップ,(2)現実世界のリスクを無視する不適切な評価プロトコル,(3)矛盾する監視につながる断片的な規制,の3つの課題を特定する。
私たちのフレームワークは、研究者、エンジニア、政策立案者に対して、堅牢でセキュアなだけでなく、倫理的に整合性があり、公的な信頼に値するAIシステムを開発するための実用的なガイダンスを提供します。
論文 参考訳（メタデータ） (2025-08-12T09:42:56Z) - LUCIFER: Language Understanding and Context-Infused Framework for Exploration and Behavior Refinement [5.522800137785975]
動的環境において、既存の環境知識の急速な陳腐化は、エージェントの内部モデルと運用コンテキストの間にギャップを生じさせる。
本稿では、階層的な意思決定アーキテクチャと強化学習を統合したドメインに依存しないフレームワークLUCIFERを提案する。
LUCIFERは探索効率と意思決定品質を向上し、平坦で目標条件の政策よりも優れていることを示す。
論文 参考訳（メタデータ） (2025-06-09T16:30:05Z) - Media and responsible AI governance: a game-theoretic and LLM analysis [61.132523071109354]
本稿では,信頼できるAIシステムを育成する上での,AI開発者,規制当局,ユーザ,メディア間の相互作用について検討する。
進化的ゲーム理論と大言語モデル(LLM)を用いて、異なる規制体制下でこれらのアクター間の戦略的相互作用をモデル化する。
論文 参考訳（メタデータ） (2025-03-12T21:39:38Z) - Strategic Integration of Artificial Intelligence in the C-Suite: The Role of the Chief AI Officer [0.0]
本稿では、AI経済、AI組織、AI時代の競争という3つの領域における将来のシナリオについて検討する。
この論文は、チーフAIオフィサー(CAIO)のための理論インフォームド・フレームワークを開発する。
この概念化は、エグゼクティブ・ランドスケープにおけるCAIOsの役割を明確にし、先進的な研究課題を提示します。
論文 参考訳（メタデータ） (2024-04-30T19:07:18Z) - Towards Responsible AI in Banking: Addressing Bias for Fair
Decision-Making [69.44075077934914]
責任AI(Responsible AI)は、企業文化の発展におけるバイアスに対処する重要な性質を強調している。
この論文は、バイアスを理解すること、バイアスを緩和すること、バイアスを説明することの3つの基本的な柱に基づいて構成されている。
オープンソースの原則に従って、アクセス可能なPythonパッケージとして、Bias On DemandとFairViewをリリースしました。
論文 参考訳（メタデータ） (2024-01-13T14:07:09Z) - 'Cyber security is a dark art': The CISO as soothsayer [12.246860992135783]
商業組織は、データ漏洩やシステム妥協の脅威が拡大し、進化し続けるのに引き続き直面している。
多くの組織は、このような機能をリードするためにCISO(Chief Information Security Officer)を雇用している。
我々は15人のCISOと6人のシニア組織リーダーとの詳細な半構造化インタビューを行った。
論文 参考訳（メタデータ） (2022-02-25T15:21:29Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。