ISO (Information Security Officer) is een persoon die verantwoordelijk is voor het ontwikkelen en implementeren van beleid, procedures en controles voor de bescherming van informatie. ISO is relevant voor cyber security omdat deze persoon de verantwoordelijkheid heeft om de beveiliging van informatie binnen een organisatie te waarborgen. Bedrijven moeten een ISO aanstellen om hun informatiebeveiliging te versterken.