Många organisationer slår sig för bröstet och säger att de ”har en CISO”. Men när rollen placeras under IT-avdelningen är det bara kosmetika.