A cibersegurança já não é apenas uma questão técnica, tendo-se tornado um fator crucial para o negócio. As responsabilidades dos responsáveis pela gestão da cibersegurança, quer sejam CISO, CIO, diretores de TI ou gestores de TI, estão a expandir-se rapidamente. O seu papel vai agora além da proteção da infraestrutura de TI; gerem os riscos empresariais, orientam a estratégia empresarial e aconselham a administração sobre decisões de segurança críticas. Até 2025, um estudo da Gartner prevê que 40% dos responsáveis pela cibersegurança responderão diretamente perante o CEO, o que realça a crescente importância estratégica da cibersegurança [1].

Atualmente, os líderes de cibersegurança são responsáveis por questões jurídicas, conformidade, ROI de segurança, gestão de equipas, relações com parceiros, comunicação com os meios de comunicação social, gestão da mudança e aconselhamento estratégico. Têm de comunicar eficazmente com a gestão de topo, traduzindo os riscos de cibersegurança numa linguagem comercial e centrando-se nas vantagens competitivas e não apenas nas ameaças técnicas. Esta mudança é crucial, uma vez que um estudo recente mostra que 69% dos empregados contornaram as orientações de cibersegurança no ano passado e 74% fá-lo-iam se isso ajudasse a atingir os objectivos empresariais [2].

Estes desenvolvimentos contribuem para a evolução da liderança no domínio da cibersegurança. No entanto, esta mudança também traz consigo desafios. Embora os líderes de cibersegurança assumam mais responsabilidades, têm ainda de se defender continuamente contra ameaças persistentes e incidentes de grande visibilidade que frequentemente fazem manchetes nacionais, muitas vezes pondo em risco a sua reputação profissional. Não é de surpreender que 43% tenham classificado o risco profissional como um fator "muito" ou "muito importante" no declínio das funções de liderança em cibersegurança, de acordo com a Accenture [3]. Além disso, a Gartner prevê que, até 2025, quase metade dos líderes da cibersegurança mudará de emprego devido a múltiplos factores de stress relacionados com o trabalho e à constatação de que o seu papel atual difere daquele para o qual se inscreveram inicialmente [2].

Com a cibersegurança a tornar-se uma função empresarial fundamental, as organizações têm de garantir que os seus líderes de segurança recebem o apoio e os recursos necessários para serem eficazes. As decisões estratégicas não devem centrar-se apenas na atenuação das ameaças, mas também na viabilização do sucesso empresarial através de práticas sólidas de cibersegurança.

O que é que considera ser a maior mudança na sua função? Como é que garante que as decisões de segurança são integradas na estratégia empresarial? Que desafios enfrenta e, mais importante, como os resolveu?

Para obter informações sobre estas questões e partilhar conhecimentos, a Fortinet está a realizar um estudo de referência. A participação nesta pesquisa fornecerá informações valiosas sobre como vários líderes de segurança cibernética gerenciam esses desafios e destacam os principais fatores de sucesso.