海德思哲(Heidrick & Struggles)發布了《2022年全球首席信息安全官(CISO)調查報告》。
該報告對全球首席信息安全官的組織結構和薪酬進行了分析。
在本報告中,海德思哲匯編了2022年春季對全球327名首席信息安全官進行的一項組織和薪酬調查的數據,包括來自美國、歐洲和亞太地區受訪者的組織數據,以及美國、英國和德國(首次)受訪者的薪酬數據。大多數受訪者的頭銜是首席信息安全官,其他的受訪者為首席安全官和高級信息安全主管。
報告的主要發現包括:
1.首席信息官的薪酬持續上升
根據報告數據,今年美國首席信息官現金薪酬中位數已升至58.4萬美元,較去年的50.9萬美元增長15%,較2020年的47.3萬美元增長23%。
英國CISO今年的現金薪酬中位數增長了4%,達到31.8萬英鎊,高于去年的30.6萬英鎊。
2.今年的調查首次問及在位時面臨的個人風險。倦怠和壓力是CISO面臨的兩個首要風險
美國的受訪者認為與角色相關的壓力(60%)和倦怠(53%)是他們面臨的最大個人風險。然而,只有28%的人擔心因數據泄露而失業,這表明許多人對自己的工作環境的網絡安全狀況感到相對滿意。
歐洲受訪者表示,與職位相關的壓力(54%)、職業倦怠(35%)和招聘市場動向都是他們擔心的問題,這些因素導致了高于平均水平的人員流動率(34%)和團隊“離心率”(30%)。
3.多樣性仍然滯后
大多數受訪者是男性和白人。在美國,盡管西班牙裔/拉丁裔的比例有所增加,從去年的5%上升至8%,多元化受訪者的比例僅為14%。
4.CISO有進入董事會的愿望,但面臨阻礙
56%的美國受訪者和40%的歐洲受訪者表示,他們理想的晉升職位是董事會成員。然而,在美國,只有14%的CISO表示他們是公司董事會成員,或兼任公司董事會和顧問委員會成員。
5.許多董事會仍然更青睞有經驗的董事會成員
在美國,57%的董事會成員此前曾在上市公司董事會任職。在網絡風險加劇之際,董事會迫切需要網絡安全方面的經驗。




















參考報告 《海德思哲(Heidrick & Struggles):2022年全球首席信息安全官(CISO)調查報告(英文版)(28頁)》
更多英文報告,敬請關注三個皮匠報告。
本文由@Yoomi發布于三個皮匠報告網站,未經授權禁止轉載。