Endret rolle for it-sikkerhetssjefer
Arbeidsoppgavene til informasjonssikkerhetssjefer er under rask endring, ifølge en undersøkelse blant over 1400 ledere i 83 land. Tyngdepunktet i rollen dreier seg vekk fra teknologi og over på forretningsmessige behov.
Undersøkelsen er utført av ISACA, en forening med over 75 000 ledere blant sine medlemmer og viser at de ledere som lykkes best i sine karrierer, prioriterer forretningsmål.
Sikter mot toppen
Dreiningen mot slike mål viser et tydelig mønster: Jo høyere opp på karrierestigen, jo sterkere vekt legger lederen på business.
Hele 41 prosent av de spurte opplyste at de hadde som mål å få en jobb i toppledelsen i selskapet. 41 prosent svarte at de sikter mot toppstillingen i informasjonssikkerhet, mens 27 prosent ønsket å bli sikkerhetsleder.
Undersøkelsen viste også av de fem vanligste oppgavene for it-sikkerhetslederen, er risikostyring, ledelse av bedriftens sikkerhetsprogram, datasikkerhet, utvikling av regler og holdninger, samt overholdelse av det offentlige lovverket.
Dreier vekk fra teknikk
- Rollen endrer seg raskt mot å bruke teknologi for å løse eller forhindre forretningsrelaterte problemer, istedenfor å være opptatt av rent teknisk spesialisering, mener Lynn Lawton i ISACA.
- Det er oppmuntrende å se at it-sikkerhetsledere tar stadig større ansvar i forhold til businessfunksjonene i firmaet.
Kun 54,8 prosent av it-lederne svarte at de hadde ansvar for risikostyringen i firmaet i sin foregående stilling (da de befant seg lavere på rangstigen). Men i sin nåværende stilling mener 75,6 prosent at de har slikt ansvar.
Undersøkelsen kan lastes ned på http://www.isaca.org/downloads ("Information Security Career Progression Survey Results")
"