Rosnąca skala i złożoność cyberzagrożeń powodują, że osoby odpowiedzialne za cyberbezpieczeństwo – w tym szefowie bezpieczeństwa informacji (CISO - Chief Information Security Officer) – pracują pod coraz większą presją, przy ograniczonym wpływie na strategiczne decyzje organizacji. Eksperci Palo Alto Networks ostrzegają, że obecny model funkcjonowania roli CISO jest „coraz mniej zrównoważony”, co prowadzi do wypalenia zawodowego i wysokiej rotacji.
Według danych cytowanych przez firmę, średni czas pełnienia funkcji CISO skrócił się do 18–26 miesięcy, a 9 na 10 menedżerów deklaruje umiarkowany lub wysoki poziom stresu. Sytuację pogarsza fakt, że szczyt kariery zawodowej wielu ekspertów przypada na okres zwiększonych obciążeń rodzinnych, co obniża odporność na długotrwały stres. „Gdy dochodzi do poważnego incydentu, CISO przejmuje koordynację działań całej organizacji i działa pod ogromną presją czasu oraz odpowiedzialności”, zaznaczają eksperci Palo Alto Networks.
Problem wpisuje się w szerszy kryzys kadry zarządzającej. Z raportu Hays Poland wynika, że tylko 31 proc. liderów otrzymuje wsparcie od przełożonych, a 65 proc. wskazuje brak realnego wpływu na kluczowe decyzje jako źródło frustracji. W efekcie 39 proc. menedżerów deklaruje, że w kolejnej roli chciałoby zrezygnować z zarządzania ludźmi.
Eksperci Palo Alto Networks podkreślają, że współczesne cyberbezpieczeństwo wymaga reakcji w czasie rzeczywistym, a model oparty na jednej osobie odpowiedzialnej za bezpieczeństwo jest „systemowo niewydolny”. Tomasz Pietrzyk, dyrektor techniczny Palo Alto Networks w Europie Środkowo-Wschodniej, cytowany w komunikacie wskazuje: „Budowanie realnej odporności wymaga, aby specjaliści ds. cyberbezpieczeństwa mieli stałe miejsce przy stole decyzyjnym i byli włączani w kluczowe procesy biznesowe.”
Firma apeluje o zmianę podejścia – od indywidualnej odpowiedzialności do modelu współdzielonego bezpieczeństwa, wspartego automatyzacją i sztuczną inteligencją. Kluczowe stają się kompetencje miękkie: współpraca, komunikacja i działanie pod presją, które – jak podkreślono – mają dziś decydujące znaczenie dla odporności organizacji.
