crédito: Thinkstock
Chief Information Security Officers são uma raça relativamente rara. A segurança da informação é, afinal, uma área ou sub-área relativamente recente de TI, e embora a maioria das grandes organizações agora optam em ter um CISO, CSO ou chefe de segurança da informação, muitas ainda não o fazem. Na verdade, muitas vezes é o caso de uma empresa nomear seu primeiro CISO no rescaldo de uma violação de dados – como Target fez em 2014 ou Sony em 2011.
Entretanto, encontrar um CISO, e bom nisso, não é simples.
Já é de conhecimento de todos, a área de segurança da informação tem uma grande lacuna de profissionais qualificados. Algumas empresas como a CISCO, (ISC)2 e outras autoridades informam que a escassez está em torno de 1,5 a 2 milhões de funcionários, e ISACA informa que temos uma backout de profissionais de segurança.
Esta escassez – embora disputada por alguns, incluindo o Departamento de Segurança Interna, é mais vivamente sentida com analistas de rede e – cada vez mais – cientistas de dados, mas também afeta empresas no nível CISO também.
Para os iniciantes, as oportunidades são limitadas; Os melhores CISOs são caros, contratados pelos concorrentes ou constantemente perseguidos por recrutadores comissionados, enquanto os maus saltam de um emprego para outro, com raras recomendações, com as empresas não vendo a hora de “se livrar de deles”.
Tudo isso deixa uma paisagem que talvez esteja mais carente do talento de CISO que a mídia possa perceber. De fato, de acordo com o Relatório Anual de Segurança de 2015 da CISCO, enquanto 91% das empresas têm um executivo diretamente responsável pela segurança, apenas 29% delas têm um CISO. Sem surpresas, as empresas com um CISO em suas organizações, registaram os mais altos níveis de confiança em sua postura de segurança.
Então, o que você faz se não tem um CISO? Bem, este é o lugar onde CISOs virtuais podem vir. A experiência do pessoal de segurança, geralmente operando remotamente, são acessíveis, disponíveis e altamente qualificados – o que significa que eles podem atingir em cheio na necessidades.
