CISO: людина, яка відповідає за кібербезпеку компанії

CISO (Chief Information Security Officer) — це керівник, який працює на перетині технологічного ризику та бізнес-стратегії. Його головне завдання — захищати дані й системи компанії, не гальмуючи при цьому сам бізнес. Ця посада вже стала стандартом для великих компаній, але її зміст суттєво змінився за останні два роки.

Робота CISO лише наполовину технічна. Друга половина — це вміння пояснювати стан безпеки мовою, зрозумілою раді директорів, фінансовому директору чи регулятору. На практиці це охоплює формування політики безпеки, управління командами фахівців, моніторинг мережевої активності, реагування на інциденти та звітування про ризики керівництву.

Цікаво, що роль CISO з'явилася не так давно — у 1995 році. Тоді Citicorp найняв Стіва Каца на цю посаду після спроби шахрайства на 10 мільйонів доларів, коли хакери вивели з банку близько 400 000 доларів. Цей інцидент показав: безпеці потрібен один відповідальний керівник, а не розмита відповідальність, розкидана по всьому ІТ-відділу.

Останнім часом роль CISO стає більш наближеною до топ-менеджменту. Згідно з глобальним дослідженням Heidrick & Struggles (2025/2026), 42% CISO тепер підпорядковуються напряму CEO — приблизно втричі більше, ніж роком раніше. Натомість підпорядкування CIO чи CTO впало з майже половини до 30%.

Зарплати CISO також зростають. Медіанна сукупна компенсація у США у 2025 році досягла 880 000 доларів. Окреме дослідження (IANS Research та Artico Search) зафіксувало зростання на 6,7% рік до року, навіть попри те, що бюджети на безпеку збільшилися лише на 4%. В Україні окремого дослідження зарплат CISO немає, але є регуляторний поштовх: Постанова НБУ №143 вимагає від небанківських фінустанов призначити відповідальну особу за кібербезпеку до грудня 2026 року.