LIHAT SEMUA: CISO requirements