假设在公司中一种持续的职位形式为拥有首席执行官和首席信息官，首席安全官是负责公司通信和其他商业系统安全，尤其是外界网络入侵的安全问题的人。CSO还有一个角色，就是和CIO一起，计划和管理灾难复员。CSO很容易涉及到商业和技术两方面的安全问题。CSO的职责包括培训其他人注意安全，开发安全商业和沟通方案，开发安全产品，和保证安全行为。根据公司大小的不同和对于保持安全的重要性，一个CSO会报告首席信息官或首席技术官，很少也会直接报告首席执行官。在没有CSO的公司中，安全责任通常交给CIO或者CTO。在2002年10月，至少200家公司被报道有CSO。SearchSecurity.com的Ed Hurley报告了其他一些CSO的名称：Chief Security Architect Chief Information Security Officer Security Manager Corporate Security Officer Information Security Manager