A próxima grande demissão? Líderes de segurança e CISOs.

A falta de pessoal e a carga de trabalho estressante estão afetando os líderes de segurança. Muitos estão abandonando o setor por completo – e quem pode culpá-los?

Nos últimos anos, tem havido uma crescente preocupação com as ameaças à segurança cibernética e com a necessidade de as empresas garantirem a segurança de seus sistemas e dados. Como resultado, as equipes de operações de segurança e seus líderes tornaram-se cada vez mais importantes no mundo corporativo. Trabalhar no setor de segurança exige experiência e conhecimento. desafios no entanto. 

A maioria está intimamente familiarizada com os acontecimentos recentes. Grande Resignação, onde trabalhadores deixaram seus empregos em números recordes, reavaliando suas prioridades e buscando melhores oportunidades. A culpa pode ser da pandemia, do aumento do trabalho remoto ou de um desejo geral por carreiras mais gratificantes. 

Independentemente disso, os líderes de segurança – incluindo os CISOs, Gerentes de SOC Os diretores de segurança não estão imunes a essa tendência. Na verdade, já estamos testemunhando uma nova realidade: a próxima onda de demissões virá do setor de cibersegurança.

Quase um terço dos CISOs estão considerando deixar seus empregos nos próximos seis meses.
Mas Por que os CISOs estão se demitindo?, De qualquer forma? Existem vários motivos pelos quais isso provavelmente acontecerá.

Escassez global de profissionais de segurança

Em primeiro lugar, a demanda por profissionais de cibersegurança disparou nos últimos anos, à medida que mais e mais empresas buscam se proteger contra ameaças cibernéticas. Isso levou a uma escassez de profissionais qualificados no setor, o que significa que os profissionais de cibersegurança têm maior poder de negociação na hora de definir seus salários e benefícios. 

Dificuldades que destacam o valor comercial da segurança

Há uma crescente frustração entre os profissionais de cibersegurança em relação aos desafios de demonstrar o valor da segurança para as principais partes interessadas na alta administração. Muitos sentem que não recebem as ferramentas e o orçamento necessários para desempenhar suas funções com eficácia e podem ter a impressão de que suas preocupações não são levadas a sério pela gestão. Muitos também não têm uma visão clara do desempenho de suas equipes, o que torna essa tarefa ainda mais difícil.

Esgotamento profissional contínuo

A sobrecarga de alertas costuma ser uma das principais causas de esgotamento profissional em analistas de segurança, mas os efeitos do esgotamento são sentidos em todo o centro de operações de segurança. Muitos líderes de segurança e CISOs percebem que as exigências do trabalho afetam sua saúde mental e física, e podem optar por buscar funções menos exigentes. 

Todos esses fatores provavelmente contribuirão para uma onda de demissões entre líderes de segurança e CISOs nos próximos meses e anos. Isso poderá ter implicações significativas para as empresas, que terão dificuldades em encontrar profissionais qualificados para substituir aqueles que saíram.

O que está causando o esgotamento profissional de líderes de segurança e CISOs?

Os líderes de segurança e CISOs são responsáveis por garantir a segurança dos ativos digitais e dados de uma organização, o que pode ser um trabalho desafiador e estressante. Some a isso as equipes de segurança para gerenciar, as expectativas da diretoria para atender e os requisitos do setor para cumprir. Sem dúvida, existem vários motivos pelos quais os líderes de segurança podem se sentir sobrecarregados. esgotamento:

Crescentes ameaças à segurança cibernética: O número e a complexidade das ameaças à cibersegurança continuam a aumentar, o que exerce uma pressão significativa sobre os CISOs e suas equipes. Os líderes de segurança também estão sob pressão para se manterem atualizados com as últimas tendências, tecnologias e regulamentações de segurança para proteger suas organizações contra ameaças. ciberataques.

Restrições de pessoal e recursos: Muitas organizações têm dificuldade em alocar recursos suficientes, incluindo pessoal, orçamento e tecnologia, para dar suporte aos seus programas de cibersegurança. Os líderes de segurança podem se sentir sobrecarregados e exaustos devido aos recursos limitados, o que pode levar à síndrome de burnout.

Falta de apoio e reconhecimento: Os CISOs podem sentir-se isolados e sem apoio dentro das suas organizações, especialmente se não tiverem um lugar à mesa da direção executiva ou se não receberem o reconhecimento adequado pelas suas contribuições. Isto pode contribuir para sentimentos de esgotamento e frustração.

Longas jornadas de trabalho e altas expectativas: Os líderes de segurança são frequentemente obrigados a trabalhar longas horas e estar disponíveis 24 horas por dia para lidar com incidentes e emergências de segurança. Isso pode afetar sua saúde mental e vida pessoal, agravando ainda mais o esgotamento profissional.

Conformidade e pressão regulatória: Os CISOs são responsáveis por garantir que suas organizações estejam em conformidade com diversas regulamentações, como HIPAA, PCI-DSS e GDPR. Essa pode ser uma tarefa desafiadora, principalmente quando há várias regulamentações a serem seguidas.

Mitigar o risco de demissão

Para resolver esse problema, as empresas devem adotar uma abordagem proativa em relação à segurança cibernética. Isso pode envolver o investimento em melhores recursos e ferramentas, como automação de segurança, Outra solução é fomentar uma cultura que apoie e valorize o trabalho dos profissionais de cibersegurança. Ao fazer isso, as organizações podem atrair e reter talentos de alta qualidade e garantir que seus sistemas e dados estejam seguros diante das novas ameaças cibernéticas.

A menos que medidas drásticas sejam tomadas, a próxima grande onda de demissões provavelmente virá do setor de cibersegurança. Líderes de segurança e CISOs que se sentem desvalorizados e sobrecarregados. vai As pessoas buscam melhores oportunidades e um maior equilíbrio entre vida profissional e pessoal. As organizações precisarão tomar medidas para lidar com essa tendência e garantir que estejam preparadas para enfrentar as crescentes ameaças do mundo moderno.