Американская консалтинговая компания IANS Research, специализирующаяся на поддержке принятия решений CISO и их команд, выпускает отчет “State of the CISO Benchmark Summary Report”. Я глянул в последний, за 2023–2024 годы. Что внутри 🧐

Состояние CISO в 2024 году характеризуется как “тревожное” 🫣 Это связано с волатильностью финансовых рынков (видимо, многие опрошенные CISO, а всего было опрошено 663 человека из различных индустрий, работают в околофинансовой сфере и беспокоятся за свои рабочие места), ростом инфляции (кибербезопасность становится дороже) и увеличением числа кибератак (работы становится больше). С другой стороны, перед CISO открываются и новые возможности 😎

Появление генеративного ИИ предоставляет новые инструменты для обнаружения угроз и автоматизации, но также увеличивает риск новых видов атак. Новые правила SEC (комиссия США по ценным бумагам и биржам, регулятор ИБ в финансовой сфере) и других регуляторов требуют большей прозрачности от CISO, что увеличивает их юридическую ответственность 👮 Уровень удовлетворенности CISO своей работой снизился, и 75% из них рассматривают возможность смены работы 😟

Большинство опрошенных CISO имеют технический бэкграунд, но их позиция требует от них развития управленческих навыков. Только 20% CISO занимают позиции уровня C-suite (высший уровень руководства), остальные работают на уровне операционного менеджмента. 90% CISO находятся на два (и более) уровня ниже CEO, что ограничивает их доступ к высшему руководству 🤐

Половина CISO регулярно встречаются с советом директоров, что помогает им лучше выполнять свои обязанности и получать поддержку. Регулярные встречи с советом директоров улучшают удовлетворенность CISO бюджетом и соответствием задач безопасности 🤩

В IANS отмечают, что CISO нужно развивать бизнес-навыки, умение взаимодействовать с руководством и вести переговоры. И я с ними полностью согласен. Управление технологиями и управление людьми – два разных навыка. Практическое отсутствие второго заставляет большинство CISO с глубоким техническим бэкграундом идти по классическому пути: добавить больше «умных железок». Но, в отличие от железок c ИИ, обладающих огромными вычислительными мощностями и объемом данных, подкрепленных математическими алгоритмами, люди обладают IQ, EQ, FQ и кто еще знает, какими видами интеллекта 🤯

Видимо поэтому те из опрошенных CISO, кто проходил тренинги по лидерству, получают более высокую зарплату 🤑