CISOの報告ラインとして、CIO(最高情報責任者)の直下であることが推奨されないケースが多いのはなぜか。

「納期優先でリリースしたいCIO」と「危険だから止めたいCISO」が対立した時、CISOが部下だと意見が通らない。独立した報告ライン(CROやCEO直下)が望ましい。