Don’t Kill Your CISO