Pesquisa Gartner encontra 69% dos melhores

Por exemplo, a pesquisa descobriu que 77% dos CISOs de alto desempenho iniciam conversas na empresa sobre a evolução das normas de segurança nacionais e internacionais, como hacking back e atribuição de ameaças. Isto é comparado com apenas metade dos piores desempenhos que o fazem.

“Nenhuma organização pode estar totalmente protegida contra todas as ameaças cibernéticas”, disse Girardi. “Os CISOs mais eficazes mantêm-se informados sobre os riscos existentes e emergentes para que possam fornecer à liderança o contexto em torno das ameaças mais significativas que o negócio enfrenta, para influenciar os investimentos e as decisões de risco em conformidade.”

Além disso, 63% dos CISOs de alto desempenho envolvem-se proativamente na proteção de tecnologias emergentes, como inteligência artificial (IA), aprendizado de máquina (ML) e blockchain, em comparação com apenas 38% dos CISOs de baixo desempenho.

“À medida que a adoção da IA ​​prolifera, os CISOs já estão atrasados ​​na avaliação do seu impacto de risco”, disse Girardi. “Os atores das ameaças estão sempre um passo à frente, por isso os CISOs devem ser mais proativos na compreensão do impacto de tecnologias como a IA generativa na segurança e na comunicação desses riscos com a liderança empresarial sênior.”

Os CISOs de alto desempenho envolvem-se proativamente com os tomadores de decisão seniores em toda a empresa, por exemplo, construindo relacionamentos fora do contexto dos projetos (65%) e colaborando para definir o apetite ao risco empresarial (67%). Além disso, os CISOs mais eficazes reúnem-se regularmente com três vezes mais partes interessadas que não são de TI em comparação com as partes interessadas de TI, tais como chefes de vendas, chefes de marketing e líderes de unidades de negócios.

“As funções não relacionadas com TI são parceiros-chave que podem tomar decisões sobre tecnologia e segurança cibernética fora da TI”, disse Girardi. “Ao reservar tempo dedicado para construir relacionamentos com decisores empresariais seniores em toda a empresa, os CISOs podem cultivar um ambiente onde os decisores compreendem e se preocupam com a segurança cibernética, bem como consideram as implicações da segurança cibernética na sua tomada de decisões.”

Os clientes do Gartner podem aprender mais em “Principais comportamentos que impulsionam a eficácia do CISO”. Aprenda como ser um líder eficaz em segurança cibernética no e-book gratuito do Gartner, Four Facets of Effective CISO Leadership.

Cúpula de Segurança e Gerenciamento de Risco do Gartner Os analistas do Gartner apresentarão as pesquisas e conselhos mais recentes para líderes de segurança e gerenciamento de riscos no Gartner Security & Risk Management Summit, que acontecerá de 26 a 28 de setembro em Londres. Acompanhe notícias e atualizações das conferências no X usando #GartnerSEC.

Sobre o Gartner para líderes de segurança cibernética O Gartner for Cybersecurity Leaders equipa os líderes de segurança com as ferramentas para ajudar a reformular funções, alinhar a estratégia de segurança aos objetivos de negócios e criar programas para equilibrar a proteção com as necessidades da organização. Informações adicionais estão disponíveis em https://www.gartner.com/en/cybersecurity.

Acompanhe notícias e atualizações do Gartner para líderes de segurança cibernética no X e no LinkedIn usando #GartnerSEC. Visite a redação do Gartner para obter mais informações e insights.