Os executivos responsáveis pela segurança da informação, os Chief Information Security Officers (CISOs) e o trabalho importante que eles realizam são cada vez mais reconhecidos pelas cúpulas das corporações. Estudo anual feito pela IDC e patrocinado pelo International Information Systems Security Certification Consortium revela que os profissionais de segurança da informação estão cada vez mais galgando posições de destaque nos quadros corporativos.

O estudo nomeado Global Information Security Workforce Study (GISWS) destaca que a responsabilidade pela segurança da informação cresceu na hierarquia da gestão e acabou chegando ao conselho diretor e ao CEO, CISO ou CSO. Quase 21% dos entrevistados na pesquisa disseram que seu CEO agora é o responsável final pela segurança da informação (quase o dobro dos 12% que fizeram a mesma declaração em 2004) e 73% afirmaram que esta tendência se manterá.

Soluções de segurança complexas, requisitos regulatórios e avanços tecnológicos das ameaças, bem como vulnerabilidades onerosas, tornam essencial que as organizações sejam pró-ativas na defesa de seus ativos digitais. Como resultado, o cargo de CISO acaba priorizando a gestão de riscos e está mais integrado às funções de negócio. Profissionais de segurança têm que aprimorar suas habilidades técnicas e de negócio para estarem aptos a executar esta função.

A validação independente de competências e experiências, além do comprometimento com a profissão de segurança da informação abrem portas para quem aspira ao cargo de CISO. Os profissionais de segurança da informação devem levar em conta a importância de obter certificações de uma associação de segurança profissional para ajudar a impulsionar suas carreiras. Para 90% dos participantes da pesquisa envolvidos com contratação, as certificações são um pouco ou muito importantes na decisão de contratar alguém. E mais de 60% pretendem adquirir pelo menos uma certificação de segurança da informação nos próximos 12 meses.