Rol chief information security officer steeds belangrijker
Door toenemende digitale risico’s in het bedrijfsleven wordt de aanwezigheid van een chief information security officer steeds belangrijker. Daarmee nemen ook de verantwoordelijkheden en stress toe. Dus worden zulke functionarissen beter beloond dan voorheen.
Door toenemende verantwoordelijkheden noemen zeven van de tien Chief Information Security Officers (CISO's) stress als risicofactor voor hun beroep; 54 procent vreest een burnout. Ook hebben zij zorgen over potentieel baanverlies door cyberaanvallen (29 procent) en twijfel over hun expertise door snelle technologische ontwikkelingen (24 procent).
Dat stelt de Global CISO Survey, een analyse van in totaal 262 CISO's in Europa, de VS en Australië, uitgevoerd door executive searchbureau Heidrick & Struggles. "Digitale bedrijfsrisico's groeien iedere dag, waardoor toonaangevende CISO's steeds gewilder en weggekaapt worden", stelt partner Camilla Reventlow van Heidrick & Struggles Benelux. Zij noemt het verloop onder CISO's "vrij hoog".
Beloning
Negentien procent van de Europese CISO's is naar eigen zeggen onderbetaald. Gelet op toenemende verantwoordelijkheden hoopt vijf procent op een compensatieverhoging van tien procent of meer. Verder verwacht een op de tien respondenten dat zij zes tot tien procent meer gaan verdienen; 41 procent verwacht een loonstijging tot vijf procent.
Het gemiddelde jaarsalaris inclusief jaarlijkse bonus van een Europese Chief Information Security Officer ligt nu op 396.000 euro. In de VS verdienen CISO’s met gemiddeld 759.000 dollar aanzienlijk meer. "Over het algemeen betaalt de Amerikaanse techsector beter dan de Europese, mede omdat de CISO-functie hier - zeker in bepaalde sectoren - minder ontwikkeld is", aldus Reventlow.
Cyberrisico's
Ook toenemende cyberrisico's kunnen de hogere beloning verklaren. Zo verwachten de respondenten in de komende vijf jaar vooral problemen rondom AI en machine learning (46 procent) en geopolitiek (33 procent).
Binnen de eigen organisatie voorzien CISO's uitdagingen zoals beperkte ontwikkelmogelijkheden (57 procent), onvoldoende steun vanuit de directie (18 procent) en onvoldoende financiële middelen om het juiste securityprogramma op te zetten (41 procent). Volgens de onderzoekers zou cybersecurity, gezien de ontwikkelingen, hoger op de strategische agenda moeten staan.
Gerelateerd
Internal auditors: grootste risico voor bedrijven blijft cyber
Cyber- en databeveiliging vormt het grootste risico voor bedrijven en is het onderwerp waar internal auditors zich het meeste mee bezighouden.
Duitse inlichtingenbaas: cyberaanvallen bedreiging lng-terminals
Cyberaanvallen vormen een bedreiging voor importterminals voor vloeibaar gemaakt aardgas (lng).
KNVB betaalt losgeld aan hackers om gegevens te beschermen
Voetbalbond KNVB heeft losgeld betaald, om te voorkomen dat criminelen mogelijk gehackte persoonsgegevens van onder meer leden zouden publiceren. In een advertentie...
CBS: duizenden bedrijven slachtoffer afpersing met gijzelsoftware
Zo'n zesduizend bedrijven werden in 2021 slachtoffer van afpersing met gijzelsoftware, meldt het Centraal Bureau voor de Statistiek (CBS).
Subsidieregeling cyberweerbaarheid per september weer open
De Subsidieregeling cyberweerbaarheid wordt vanaf 1 september weer opengesteld. De regeling is dit jaar ook open voor projecten van samenwerkende organisaties.