自打 2014 年 Target、Home Depot 依次遭受规模性数据泄露事情，大中型领域公司的高級高管逐渐触碰到一个全新升级的职业名称：CISO(总裁网络信息安全官)。Target 数据泄露安全事故造成公司当初盈利狂跌 46%，CIO 和 CEO 原地不动引咎辞职，接着 Target 股东会请来了更懂安全性的前国土安全局咨询顾问担任 CIO，与此同时仍在公司在历史上初次开设了 CISO 岗位。Home Depot 也如出一辙，请来安全性大佬 Jamil Farshchi 出任 CISO，那时候 Home Depot 给 CISO 这一岗位给出的价码是年薪数十万美元，一个不疼不痒的价格。
2018 年，个人信用报告公司 Equifax 因泄漏 1.4 亿人的敏感性信息内容被美国联邦政府处罚7亿美金，CEO Rich Smith 迅速离职，这一次 Equifax 决策从 Home Depot 把 Jamil Farshchi 挖过来，并给出了 389 万美金的高价年薪。相近的，2012 年 Matt Comyns 的安全性负责人身家是 65 万年薪，2019 年，同样岗位的价码蹿升到 250 万美金。
只是四年時间，英国 CISO 的身家从数十万美元，暴涨到了数百万美元。缘故非常简单，一方面是高級安全性专业人才的国际性紧缺，另一方面是由于违反规定成本相对高得可怕，依据 IBM 公司和 Ponemon Institute 的一项科学研究，英国公司违反规定的平均可变成本约为 800 万美金。
持续加仓的薪酬方案和不断扩大的岗位职责，针对以前混在IT单位，从没造成高級高管留意的一群网络信息安全 “包工头” 而言是一个较大的变化。她们好像一夜之间变成了不锈钢，背着 “总镖头” 的幌子赶到了股东会的桌上。可是在这里条金光灿灿的行业路面上，也隐藏着各种各样困境，假如无法保证 “保护性安全驾驶”，那麼无限春光的 “不锈钢”，随时随地有可能变为 “美队”(背黑锅)。
依据 Osterman Research 对全世界 408 位 CISO 的调研，55% 的被访者任职期不上三年，30% 不到 2 年(美国劳工部的数据资料是均值 4.2 年)。这种辞职的 CISO 中，非常一部分 “大型翻车” 的因素并不是变成重要数据泄露安全事故的背黑锅，反而是由于日常管理工作存有 “软伤“。
下列，大家汇总了公司网络信息安全负责人和CISO中途大型翻车的十大普遍缘故：
1.不能用高管能明白的方法讲话
网络信息安全现在是股东会等级的议程安排新项目，监事会成员和全部公司高层住宅都期待 CISO 对企业安全生产趋势的优势、缺点、改进方案及其全部这种对策怎样配对公司的整体发展战略发布提议。Parkview Health 网络信息安全副首席战略官 CISO，卡内基梅隆高校亨氏信息管理系统与社会政策学校副教授职称 Darrell Keeling 说，很多 CISO 根据一系列技术性岗位晋升该岗位，都还没准备好发布股东会期待的发展战略级演说。
她们没获得具体指导或练习，没法与结构的高层住宅会话。
結果，一些 CISO 很无法股东会期待的，以发展战略业务流程为核心的专业术语来明确提出与安全性有关的问题，进而使股东会对安全性负责人的印像不佳。一些 CISO 索性挑选让 CIO，CTO 或别的管理层意味着委托参加，这进一步提高了董事和 CISO 中间的生疏感。而伤亡事故时，大家时常会埋怨 CISO 对股东会来讲并不全透明。
2.避重就轻
在 CISO 与公司高管和股东会沟通交流时，一个普遍的问题便是 CISO 趋向掩盖问题，仅向股东会展现积极主动指标值。一些 CISO 往往那样做，是由于她们不期待流露无助感，或是不正确地觉得挑戰已超过了股东会的探讨(了解)范畴。
无论因为什么缘故，CISO 都是会执迷不悟于 '我不能告知股东会，最少不可以让她们了解…
可是股东会非常少会被忽悠以往。
尽管很有可能并并不是安全性权威专家，但监事会成员了解公司数据安全问题比一堆翠绿色小指标值看起来更为繁杂。并且，她们很可能会对在交货汇报时没法保证坦诚相见和通透的 CISO 丧失自信心。股东会不愿被告之一切都非常好。CISO务必可以告知她们公司的具体情况，务必对这些人开展诚信的评定，并给他自信心，取出一个真实的推动方案。
3.给老总“意外惊喜”
CEO 或是其他别的立即或间接性管控安全性职责的管理层都不太喜欢 “意外惊喜”。
老总们并不期待在进攻或是伤亡事故后，才被 CISO 告之这种危害的确存有，并且必须花一大笔钱亡羊补牢。网络安全培训机构 SANS 研究室新起安全性发展趋势主管John Pescatore表明，CEO 十分不期待以这样的方法掌握公司的安全性要求。假如产生这些事，CISO 离 “三生三世凉凉” 就很近了。
4. 不爱惜羽毛
针对 CISO 而言，做为行走江湖的 “总瓢把子”，没什么比职业道德和信誉更主要的了。假如 CISO 明确提出关键的安全隐患、合规管理问题或职业道德问题，但公司左右没人关注，那麼这名 CISO 就该当心了。CISO 很有可能会与别的不认可安全防范措施的公司管理者发生争执。假如挑选狼狈为奸、一团和气，那麼 CISO 便会遭遇本身的岗位殊荣遭受危害。
因而，CISO 在入岗以前或招聘面试环节中尽量别忘记测试公司和管理层重要价值观念，明确公司的品德观点在可以进行的范畴内。
5.不正确的安全性价值观念
想坐稳 CISO 的位置，最重要的一点是无法让安全性变成业务流程增加的阻碍。安全性不可以给公司企业战略转型和灵巧化 “拉后腿”。假如一个 CISO 或是安全性精英团队只要说：“真的对不起，'我们不能保证新项目方案(商品或是app)是可靠的，大家还要做一些羞羞的工作中。” 那麼 CISO 便会被公司各个部门视作拦路虎和绊脚石，一个 “no” 老先生是长不了的。
6.抓小变大
Osterman Research 的 2019 CISO 数据调查报告，仅有6.8% 的 CISO 在重要网络信息安全安全事故后变成 “背黑锅” 被辞退，大部分 CISO 都不可能在产生违法事情时被辞退，但要是这种安全事故是岗位工作职责内的粗心大意，忽视或错过了重要危害预警颜色，就很有可能丢弃工作。例如失查被回收公司中的网络安全问题，或是比较严重小看公司在已经知道安全性危害中遭遇的风险性。即使过后解决了从而造成的问题，CEO和股东会也会对 CISO 丧失自信心
7.落伍于竞争者
当相近的安全性危害风靡同业竞争好几家公司的情况下，企业管理人员和股东会就会有机遇观查哪家的 CISO 沒有穿泳裤，例如业务流程修复速率落伍于同行业的 CISO 通常也会被追责，导致损害 “出类拔萃” 的公司的 CISO，通常也会被高管罢免。
8. 签私定终身
CISO 新员工入职前应看清组织架构图和费用预算。假如 CISO 岗位在该公司的组织架构图上被下降了好多个等级(例如向 CEO、CIO 之外的较低高管报告)，并且薪资也大大的滞后于别的管理层，那样的公司通常是在找一个重要情况下顶上去的 “背黑锅“。
组织架构图和费用预算占比可以更直观地体现公司对安全可靠的关注的程度及其精准定位，有一些公司将安全性当作是业务流程的驱动力，而有一些公司觉得安全性是成本中心。
《福布斯》和 Fortinet 在 2019 年对 209 个 CISO 开展的调研发觉，有 36% 的 CISO 表明费用预算不够对她们的网络信息安全方案有重要危害，18% 的人觉得费用预算限定是较大的限定。
9. 槽糕的办公氛围
依据 (ISC)² 2019 年网络信息安全人力资本调查报告：网络信息安全领域中的女士仅占网络信息安全人力资本的四分之一，在其它一些汇报中这一比率更低，例如 Frost&Sullivan 的一个调研资料显示，全世界网络信息安全从业者仅有 10% 是女士，并且这一占比长期平稳。不仅是男女比例比较严重失调，许多公司的办公室文化十分槽糕，冰凉并且朋友间充斥着成见和防备。假如今日的 CISO 不可以打造出优良的办公室文化，那麼 CEO 和股东会便会谋取换将。
10. 不重视团队文化建设
沒有 CISO 可以无人能敌，尝试饰演超级赛亚人通常会严重危害企业安全生产并歪曲自身的职业发展。《网络安全领导力：为现代组织提供动力》一书的创作者 Hasib 说：假如 CISO 不可以 “兼容” 有才能的人，那麼她们终究不容易取得成功。
许多 CISO 过度注重根据技术性的可靠解决方法，而不是均衡技术性、工作人员与过程的网络信息安全三要素。在安全形势分析出现异常不容乐观的今日，CISO 务必将打造出一支优秀的团队做为重中之重，这也是进一步吸引住大量安全性专业人才的前提条件。
【文中是51CTO栏目创作者“李少鹏”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章