La cybersecurity non è più solo una questione tecnica, ma è diventata un fattore cruciale per il business. Le responsabilità di coloro che gestiscono la cybersecurity, siano essi CISO, CIO, direttori IT o responsabili IT, sono in rapida espansione. Il loro ruolo ora va oltre la protezione dell'infrastruttura IT; gestiscono i rischi aziendali, guidano la strategia aziendale e consigliano il management sulle decisioni critiche in materia di sicurezza. Entro il 2025, uno studio di Gartner prevede che 40% dei leader della cybersecurity riferiranno direttamente al CEO, evidenziando la crescente importanza strategica della cybersecurity [1].

Oggi i leader della cybersecurity sono responsabili di questioni legali, conformità, ROI della sicurezza, gestione del team, relazioni con i partner, comunicazione con i media, gestione del cambiamento e consulenza strategica. Devono comunicare efficacemente con il senior management, traducendo i rischi della cybersecurity in linguaggio aziendale e concentrandosi sui vantaggi competitivi piuttosto che sulle minacce tecniche. Questo cambiamento è fondamentale, poiché una recente ricerca mostra che 69% dei dipendenti hanno eluso le linee guida sulla sicurezza informatica nell'ultimo anno, e 74% lo farebbero se ciò contribuisse a raggiungere gli obiettivi aziendali [2].

Questi sviluppi contribuiscono all'evoluzione della leadership nella cybersecurity. Tuttavia, questo cambiamento comporta anche delle sfide. Sebbene i leader della cybersecurity si assumano maggiori responsabilità, devono comunque difendersi continuamente dalle minacce persistenti e dagli incidenti di alto profilo che fanno spesso notizia a livello nazionale, spesso a rischio della loro reputazione professionale. Non sorprende che, secondo Accenture, 43% abbiano valutato il rischio professionale come un fattore "molto" o "molto importante" nel declino dei ruoli di leadership nella cybersecurity [3]. Inoltre, Gartner prevede che entro il 2025 quasi la metà dei leader della cybersecurity cambierà lavoro a causa di molteplici fattori di stress legati al lavoro e alla consapevolezza che il ruolo attuale è diverso da quello per cui si è inizialmente assunto [2].

Poiché la cybersecurity sta diventando una funzione aziendale centrale, le organizzazioni devono garantire che i loro responsabili della sicurezza ricevano il supporto e le risorse necessarie per essere efficaci. Le decisioni strategiche non devono concentrarsi solo sulla mitigazione delle minacce, ma anche sul successo aziendale attraverso solide pratiche di cybersecurity.

Qual è il cambiamento più importante nel suo ruolo? Come si assicura che le decisioni in materia di sicurezza siano integrate nella strategia aziendale? Quali sono le sfide che dovete affrontare e, soprattutto, come le avete risolte?

Per approfondire queste questioni e condividere le conoscenze, Fortinet sta conducendo uno studio di benchmark. La partecipazione a questa ricerca vi fornirà preziose informazioni su come i vari leader della cybersecurity gestiscono queste sfide ed evidenziano i principali fattori di successo.