Cybersikkerhet er ikke lenger bare et teknisk spørsmål, det har blitt en avgjørende faktor for virksomheten. Ansvarsområdene til de som håndterer cybersikkerhet, enten de er CISO-er, CIO-er, IT-direktører eller IT-sjefer, utvides raskt. Deres rolle går nå lenger enn å beskytte IT-infrastrukturen; de håndterer forretningsrisikoer, veileder bedriftens strategi og gir råd til ledelsen om kritiske sikkerhetsbeslutninger. Innen 2025 spår en Gartner-studie at 40% av cybersikkerhetsledere vil rapportere direkte til administrerende direktør, noe som understreker den økende strategiske betydningen av cybersikkerhet [1].

I dag har cybersikkerhetsledere ansvar for juridiske spørsmål, compliance, sikkerhetsavkastning, teamledelse, partnerrelasjoner, mediekommunikasjon, endringsledelse og strategisk rådgivning. De må kommunisere effektivt med toppledelsen, oversette cybersikkerhetsrisikoer til forretningsspråk og fokusere på konkurransefortrinn i stedet for bare tekniske trusler. Dette skiftet er avgjørende, ettersom nyere forskning viser at 69% av de ansatte har omgått cybersikkerhetsveiledning i løpet av det siste året, og 74% ville gjort det hvis det bidro til å nå forretningsmålene [2].

Denne utviklingen bidrar til å utvikle lederskapet innen cybersikkerhet. Men dette skiftet kommer også med utfordringer. Selv om cybersikkerhetsledere påtar seg mer ansvar, må de fortsatt kontinuerlig forsvare seg mot vedvarende trusler og høyprofilerte hendelser som ofte skaper nasjonale overskrifter, ofte med fare for sitt profesjonelle omdømme. Det er ingen overraskelse at 43% vurderte profesjonell risiko som en "svært" eller "svært viktig" faktor for å avvise lederroller innen cybersikkerhet, ifølge Accenture [3]. Gartner spår dessuten at innen 2025 vil nesten halvparten av cybersikkerhetsledere bytte jobb på grunn av flere arbeidsrelaterte stressfaktorer og erkjennelsen av at deres nåværende rolle skiller seg fra det de opprinnelig hadde meldt seg på for [2].

Etter hvert som cybersikkerhet blir en sentral del av virksomheten, må organisasjoner sørge for at sikkerhetsledere får den støtten og de ressursene de trenger for å være effektive. Strategiske beslutninger bør ikke bare fokusere på å redusere trusler, men også på å legge til rette for forretningssuksess gjennom gode rutiner for cybersikkerhet.

Hva ser du som den største endringen i rollen din? Hvordan sikrer du at sikkerhetsbeslutninger er forankret i forretningsstrategien? Hvilke utfordringer står du overfor, og viktigst av alt, hvordan har du løst dem?

For å få innsikt i disse spørsmålene og dele kunnskap, gjennomfører Fortinet en benchmarkstudie. Ved å delta i denne undersøkelsen vil du få verdifull innsikt i hvordan ulike cybersikkerhetsledere håndterer disse utfordringene og fremheve viktige suksessfaktorer.