июль    2026

Пн	Вт	Ср	Чт	Пт	Сб	Вс
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31

показать все 

20.07.2026

ИИ-директор «Группы Астра» Владимир Нелюб: Очередной инцидент с доступом к ChatGPT возвращает нас к вопросу о национальных моделях

Читать далее 

20.07.2026

Главное ИТ-событие года состоится в Москве в октябре

Читать далее 

20.07.2026

К2 НейроТех запустил калькулятор ИИ-зрелости для оценки инфраструктурной готовности бизнеса

Читать далее 

20.07.2026

ИИ в корпоративном обучении пока остается инструментом, а не заменой человека

Читать далее 

09.07.2026

Актуальные тренды цифровизации здравоохранения обсудили на конференции в Петербурге

Читать далее 

показать все 

26.07.2026

Почему компании возвращаются с облаков на свои серверы? Как считать экономику переезда?

Читать далее 

26.07.2026

Аутсорс разработки: как не потерять контроль над кодом и сэкономить 30% бюджета

Читать далее 

20.07.2026

Ключевая задача для технологического бизнеса — адаптация к новым правилам

Читать далее 

21.06.2026

Коллаборации с конкурентами: необходимость или рискованная ставка?

Читать далее 

21.06.2026

Как вы обеспечиваете непрерывность разработки без зарубежных облаков?

Читать далее 

20.06.2026

Сергей Ергопуло: «Информационное моделирование становится частью единой цифровой вертикали предприятия»

Читать далее 

29.07.2025

Точность до метра и сантиметра: как применяют технологии позиционирования

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

22.09.2023

Эпоха российской ориентации на Запад в сфере программного обеспечения завершилась

Читать далее 

22.09.2023

Сладкая жизнь

Читать далее 

показать все 

Главная / Архив номеров / 2026 / Выпуск №5 (158) / Трансформация роли CISO в России: разрыв между ожиданиями и реальностью

Рубрика: Исследование

Трансформация роли CISO в России:
разрыв между ожиданиями и реальностью

Повышенное внимание к кибербезопасности меняет и роль CISO-директора по информационной безопасности, который отвечают за защиту цифровой инфраструктуры компании, управляет киберрисками и выстраивает процессы безопасности. Как это происходит на практике? Этим вопросам посвящено данное исследование.

Коротко о главном

Рынку требуется новый тип CISO — руководитель, способный выступать «переводчиком» между технологическими рисками и угрозами для бизнеса.

Кибербезопасность вышла за пределы технологической функции и стала одним из факторов устойчивости бизнеса.

Руководители компаний все чаще связывают цифровую безопасность с финансовой стабильностью, непрерывностью операций и репутацией организации. Однако большинство CEO по-прежнему воспринимают CISO только как руководителя технологической функции.

В результате возникает разрыв между ожиданиями бизнеса и реальной ролью директора по информационной безопасности. Такой специалист должен уметь объяснять угрозы и обосновывать инвестиции в безопасность в терминах бизнес- рисков, устойчивости и стратегических последствий для компании. Однако ни университетские программы, ни большинство программ дополнительного профессионального образования сегодня системно не формируют подобный профиль.

Пять основных выводов

• CEO и CISO по-разному оценивают зрелость роли. Больше 40% CISO в исследовании оценивают себя на уровне 8–9 баллов из 10, и лишь 13,4% опрошенных демонстрируют умеренную самокритику. Тогда как оценка роли со стороны CEO заметно ниже: высокую оценку (7–10 баллов из 10) дали лишь 25% опрошенных.
• Более чем в трети компаний отсутствует регулярный диалог между CEO и CISO. 37,5% CEO отметили, что не взаимодействуют с CISO напрямую, или вовсе не смогли оценить своего директора по информационной безопасности.
• Участие CISO в стратегическом планировании остается ограниченным. Более половины компаний воспринимают безопасность как технологическую функцию, а не как полноценного участника стратегических решений: 62,5% опрошенных CEO не ожидают активного участия CISO в стратегическом планировании компании.
• Кибербезопасность и бизнес говорят на разных языках. CISO описывают киберриски в терминах уязвимостей, устойчивости инфраструктуры и технических метрик. А топ-менеджмент принимает решения, опираясь на финансовые последствия и устойчивость бизнеса. Связь между показателями ИБ и бизнес-результатами часто остается слабой или неочевидной, поэтому 50% CISO прямо говорят о том, как важно «переводить» с языка кибербезопасности на язык бизнеса.
• Рынок образования не решает проблемы взаимопонимания CEO и CISO. 100% опрошенных нами сходятся в одном: существующие программы обучения не закрывают имеющиеся вопросы.

<...>

Ключевые слова: исследование, киберугрозы, кибербезопасность, персональные данные, защита цифровой инфраструктуры, CISO, трансфор­мация.

Полную версию статьи читайте в журнале.
Подпишитесь на журнал

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи