Неисповедимы пути Господни, а карьерные пути CISO вполне постижимы... Но есть региональные нюансы

В попалось интересное исследование профессиональных путей CISO по всему миру на основе анализа профилей LinkedIn: в документе определены региональные различия в карьерных путях CISO, этапы карьерного развития, информация об образовании, сертификациях и прочая не менее интересная аналитика. Ниже только про "региональные нюансы" карьерных лестниц CISO. Остальную аналитику можно посмотреть в приложенном файле.

Североамериканский регион: бизнес-ориентированный подход
Карьерный путь в области ИБ обычно начинается с позиций аналитика (чаще всего в SOC), где формируется основа технических знаний. Затем происходит переход к управлению командами и проектами на должности менеджера, с последующим развитием до директора по безопасности и, в конечном итоге, до Chief Information Security Officer.
CISO в Северной Америке выделяются своим бизнес-ориентированным подходом, прежде всего заключающемся в согласовании стратегий ИБ с бизнес-целями организации. В среднем, они достигают этой позиции после 15+ лет профессиональной деятельности.

Европейский регион: акцент на соответствии нормативным требованиям
Европейские CISO обычно имеют более длинный путь к руководящей должности (17+ лет) и сильную экспертизу в области нормативного регулирования: как правило карьерный путь начинается с ИБ-методолога и комплаенс-менеджера, а путь к CISO лежит через должность директора по управлению рисками.

Азиатско-Тихоокеанский регион: технический путь
В этом регионе CISO становятся несколько быстрее, чем в остальных — в среднем за 13+ лет, и часто специалисты имеют глубокие технические знания в области архитектуры безопасности.
К должности CISO ведет путь через технического директора, а карьеру как правило начинают в качестве ИБ-инженера/разработчика, а затем уже становятся ИБ-архитектором.

#ciso #career #business