En nackdel är att en extern CISO ibland kan bli en temporär lösning på ett permanent problem.