CISOS GANA CA-SUITE

Después de años de aprender el espíritu de gestión y gestión de riesgos, los directores de seguridad de la información (CISO) tienen su sede en la sala de reuniones y la autoridad para tomar decisiones. Sin embargo, muchos dicen que su trabajo es más difícil que nunca, y no debería suceder de esa manera.

82% completo de Cisos que respondieron Para una encuesta reciente de Splunk, que informa directamente al CEO, de solo 47% en 2023. Los Cisos tuvieron que mantener beneficios en especie, en especie, Conecte las habilidades de comunicación Y Aprendiendo el salón de la sesión -lingo de kpis y roi, sin mencionarlo legal Y Cumplimiento Asunto. En otras palabras, el alcance del El papel de CISO se ha expandido mucho más allá de la seguridad.

Fuente: Splunk, The CISO Report 2025

Es un gran cambio; Los cisos fueron relegados durante años Más abajo en el orbabteExige sin la oportunidad de ofrecer a la empresa un contexto. También se convirtieron en esos Culpa por grandes violacionesaterrizar algo en Enredos legales. Y este status quo condujo a masivo Burnout, con el CISO promedio En 2020 con solo dos o cuatro años. Para 2023 hubo un consenso generalizado del El rol de CISO necesitaba un replanteamiento.

Relacionado:DOJ Bancarrota a otro fraude de trabajadores de TI multinacionales de la RPDI

Por lo tanto, más CISO que ganan un asiento en el C-suite. Y en teoría, un CISO en el medio de la toma de decisiones debería ayudar a avanzar en el caso de más inversiones cibernéticas. Pero para muchos, esa no fue la experiencia que descubrió que la compra de la junta sigue siendo un desafío. De hecho, solo el 29% de la encuesta de CISO encuestada declaró que tenían el presupuesto requerido para mantenerse al día con el entorno de amenaza actual. En contraste, el 41% de los miembros de la junta no USO declararon que estaban satisfechos con el nivel de inversión de seguridad cibernética.

En general, el 53% de los CISO -Stainers declararon en la encuesta de Splunk que su trabajo se ha vuelto «más difícil desde la orden», asiento en la mesa o NR.

CISOS con la compra de la junta hazlo mejor

Los datos también indican una solución clara: los tableros con miembros con fondos de seguridad cibernética marcan una gran diferencia. Los miembros de la junta con CISO Experience trabajan mejor con los equipos de seguridad cibernética para hacer estrategia, establecimiento de objetivos y presupuestados críticamente.

Estos resultados reflejan la experiencia de Jessica Sica, CISO de la compañía de software Weave. Aunque ella dice que es más probable que su papel denuncie al jefe al oficial principal que al CEO, se reúne «regularmente» con todo el equipo C y los equipos de la junta y de prueba. Pero cuando Sica lo dejó, Sica dice que su relación con el liderazgo ha hecho que su trabajo sea más fácil. Pero ella agrega, la junta de Weave es la seguridad cibernética.

Relacionado:El juego de guerra enfrenta a China contra Taiwán en Cyberwar All-Out

«Tengo un jefe muy consciente de seguridad y tenemos un miembro de la junta de seguridad», dice Sica. «Su apoyo y voz hacen que sea más fácil hacer mi trabajo».

Sin embargo, su experiencia es una minoría: la encuesta mostró que solo el 29% de los CISO tenían una junta con al menos un experto cibernético.

El progreso requiere que Cisos Cyber ​​siempre se sumerja en la conversación de C-suite y reconozca las juntas que, según Michael Fanning, Ciso von Splunk, tienen que agregar más expertos en seguridad cibernética a sus filas.

«Dado que la seguridad cibernética se está volviendo cada vez más central para el éxito empresarial, CISOS y sus juntas tienen más oportunidades para cerrar brechas, lograr una mayor alineación y comprenderse mejor a sí mismos para promover la resiliencia digital», dijo Fanning en una explicación. «Para reunir a estos grupos, las regulaciones sobre los detalles de la seguridad cibernética deben estar capacitadas y que los CISO comprendan el lenguaje y las necesidades de los negocios y, al mismo tiempo, hacen que la seguridad sea un aprendizaje comercial».