В последнее время растет обеспокоенность по поводу усталости руководителей по информационной безопасности (CISO), вызванной отсутствием реальных полномочий при возложенной ответственности. Многие специалисты сталкиваются с давлением, когда их обязанности включают не только стратегическое планирование, но и необходимость принимать решения в условиях ограниченных ресурсов и недостатка поддержки со стороны руководства.

CISO часто оказываются в ситуации, когда они несут ответственность за безопасность данных и защиту информации, однако не имеют необходимых полномочий для реализации своих планов. Это создает атмосферу стресса, поскольку они вынуждены справляться с высокими ожиданиями, не обладая достаточными инструментами для их достижения.

Организации должны обратить внимание на эту проблему и пересмотреть свои подходы к управлению безопасностью. Важно, чтобы руководители по информационной безопасности имели возможность влиять на ключевые решения и ресурсы, необходимые для эффективного выполнения своих обязанностей.

Для борьбы с усталостью CISO необходимо создать более сбалансированную структуру, где ответственность будет сопровождаться соответствующими полномочиями. Это позволит не только снизить уровень стресса среди специалистов, но и повысить общую эффективность управления безопасностью в организации.

В конечном итоге, поддержка CISO со стороны высшего руководства и выделение необходимых ресурсов могут стать ключевыми факторами в снижении уровня выгорания и повышении безопасности данных в компаниях. Важно понимать, что успешная реализация стратегий безопасности требует не только знаний, но и реальных возможностей для их осуществления.

Источник новости:
Dark Reading

Читать полностью