Il CIO: minaccia o valore aggiunto per la sicurezza delle informazioni aziendali?