El estrés y el agotamiento son los mayores riesgos personales para los CISOs en Estados Unidos
El papel del CISO (Chief Information Security Officer) continúa evolucionando desde una función de TI en la oficina trasera hasta asumir un enfoque empresarial más amplio. Los CISO están asumiendo más responsabilidades estratégicas y relacionadas con el riesgo. También enfrentan varios riesgos personales a medida que la importancia del rol continúa creciendo. Un nuevo estudio de la firma de búsqueda ejecutiva Heidrick & Struggles encuentra que el estrés (59%) y el agotamiento (48%) son los mayores riesgos personales a los que se enfrentan los encuestados en Estados Unidos.
Sin embargo, la pérdida de empleo como resultado de una violación de seguridad fue del 28%, lo que sugiere que muchos se sienten relativamente seguros en sus roles, según la empresa.
"Esto se debe, en parte, a que los mejores CISO pueden contar con protecciones a nivel ejecutivo (cobertura de seguro de directores y funcionarios y liquidación, por ejemplo) que les permiten realizar su trabajo sin la amenaza de un riesgo profesional", dice el informe.
El agotamiento y el estrés asociados con este rol "deberían llevar a las organizaciones a considerar planes de sucesión y/o estrategias de retención para que los CISO no abandonen innecesariamente", dice el estudio.
De dónde provienen los CISOs
Los CISOs con más experiencia provienen principalmente de los sectores de servicios financieros y tecnología. En términos de formación, la mayoría proviene de TI, aunque estamos viendo otros tipos de experiencia funcional emergiendo, especialmente ingeniería de software, que aumentó del 7% el año pasado al 10% este año, según el informe.
Cómo abordar la transformación digital como un inversionistaY aunque el 77% llevaba al menos tres años en su puesto (en comparación con el 56% de los encuestados del año pasado), casi dos tercios de aquellos que llevaban menos de un año en su puesto anteriormente habían ocupado un puesto de CISO, mientras que aquellos que llevaban cinco o más años en su puesto actual eran más propensos a haber ocupado un puesto distinto al de CISO.
VER: Kit de contratación: Científico de datos (Newsmatic Premium)
La diversidad sigue siendo baja
La mayoría de los encuestados eran hombres y blancos, con poca variación entre las regiones. A nivel mundial, el 18% de los encuestados eran diversos en algún sentido: mujeres, afroamericanos, hispanos o latinos.
En Estados Unidos, el porcentaje de encuestados diversos se reduce al 14%, aunque hubo un aumento en la representación de hispanos o latinos, que pasó del 5% del año pasado al 8% este año. El 71% de los encuestados en Estados Unidos se identificaron como blancos.
El salario de los CISO continúa aumentando
Otro hallazgo notable fue que en Estados Unidos, la compensación total en efectivo reportada para los CISOs ha aumentado a $584,000 este año, un 15% más que los $509,000 del año pasado y un 23% más que los $473,000 en 2020. La compensación total mediana también aumentó un 4% respecto al año anterior, a $971,000 desde $936,000.
Los CISOs con menos de un año de experiencia generalmente vieron los mayores aumentos en la compensación total en comparación con aquellos con más años de experiencia, mientras que aquellos que vieron menos beneficios fueron aquellos que llevan cinco o más años en el cargo, recibiendo solo un aumento en la compensación base.
Trabajar desde cualquier lugar: El auge de las workcationsVER: La brecha de género en la pandemia: por qué las mujeres están dejando sus trabajos y cómo hacer que vuelvan al trabajo (PDF gratuito) (Newsmatic)
Los CISOs aspiran a formar parte de los consejos de administración, pero enfrentan obstáculos
Los CISOs a menudo reportan directamente a la junta directiva de una organización, lo cual es raro para muchos puestos C nivel que no son CEO/CFO, y proporcionan una visión de riesgo que muchas empresas no tenían anteriormente, señaló Matt Aiello, líder global de la práctica de ciberseguridad de Heidrick & Struggles.
A pesar de eso, aunque la mayoría de los encuestados en Estados Unidos dijeron que su próximo puesto ideal era convertirse en miembro de un consejo de administración (56%), solo el 14% de todos los CISOs dijeron que forman parte de un consejo de administración o de ambos un consejo de administración de una empresa y un consejo asesor.
Aunque los riesgos cibernéticos han llevado a la necesidad de contar con experiencia en ciberseguridad en los consejos de administración, todavía muchas veces prefieren que los directores tengan experiencia previa en consejos de administración: el 57% de los asientos en Estados Unidos habían estado en un consejo de administración de una empresa pública antes.
"En lugar de reclutar a un CISO actual para ocupar un puesto en un consejo de administración, encontramos que los consejos de administración suelen llevar a sus propios CISOs a la sala del consejo para actualizaciones", dijo Aiello. "De hecho, el 88% de los CISOs a los que encuestamos dijeron que informaron al consejo al menos una vez en el último año, ya sea al comité completo del consejo o al comité encargado de la ciberseguridad, por lo general, el comité de auditoría, riesgo o en algunos casos, un comité dedicado a la ciberseguridad".
Aiello especuló que, dado que los asientos en los consejos de administración son limitados, las organizaciones tienen metas competitivas que afectan la forma de ocupar los asientos vacantes. Muchos consejos de administración prefieren a nuevos miembros con experiencia previa en consejos, y solo el 4% de los CISOs en Estados Unidos se ajustan a esta categoría, según el informe.
Aprendizajes sobre diversidad en la industria tecnológica mediante la educación tech gratuita"Además, la diversidad en los consejos de administración es una prioridad; la mayoría de los CISOs no son diversos. Los consejos de administración también tienden a preferir a ejecutivos con amplia experiencia empresarial... algo que la mayoría de los CISOs no tienen", dijo. "El panorama de los CISOs y los consejos de administración puede cambiar drásticamente si las propuestas reglas de la SEC sobre informes y experiencia en ciberseguridad avanzan, lo que haría que las organizaciones reevaluaran la composición de sus consejos".
Heidrick & Struggles dijo que compiló datos organizativos y de compensación a partir de una encuesta realizada en primavera de 2022 a 327 CISOs de todo el mundo. Más de dos tercios de los CISOs estaban en empresas con ingresos anuales de $5 mil millones o más y trabajaban en una variedad de sectores, principalmente servicios financieros y tecnología y telecomunicaciones, pero seguidos de cerca por sectores industriales, manufactureras, energía, consumo, venta al por menor y medios de comunicación.
En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre CXO, allí encontraras muchos artículos similares a El estrés y el agotamiento son los mayores riesgos personales para los CISOs en Estados Unidos , tenemos lo ultimo en tecnología 2023.
Artículos Relacionados