Aggiornamenti recenti Aprile 1st, 2025 2:38 PM
Ott 13, 2023 Marina Londei Approfondimenti, In evidenza, Mercato, RSS 0
Il difficile clima economico degli ultimi due anni ha colpito anche i CISO: secondo un recente report di IAN e Artico Search sugli stipendi dei responsabili di sicurezza, la crescita degli stipendi per queste figure è rallentata nell’ultimo anno. L’indagine ha coinvolto 609 CISO che lavorano in aziende statunitensi e canadesi,
L’aumento medio del reddito è stato dell’11%, in calo rispetto al 14% del 2022. Nel 2023 l’80% dei CISO ha ricevuto un aumento rispetto al 90% del 2022; similmente sono calate anche le percentuali dei bonus e dei compensi azionari.
Credits: VRVIRUS- Depositphotos
Questi cali sono dovuti all’incertezza economica che ha portato le aziende a ridurre il budget destinato alla sicurezza e limitare le assunzioni di queste figure. “Molte compagnie che hanno investito notevolmente nella sicurezza nel 2021 e nel 2022 stanno ridimensionando gli investimenti” ha affermato Steven Martano, partner di Artico Search.
Il dato davvero rilevante riguarda la differenza tra gli stipendi più alti e quelli più bassi del settore: la maggior parte dei CISO (il 52%) guadagna meno di 400.00 dollari l’anno, e di questi il 30% non arriva a 300.000; dalla parte opposta c’è invece chi guadagna più di 700.000 dollari l’anno (20%). Nel range medio, quello che va dai 400.000 ai 700.000, si trova solo il 28% dei CISO.
Parliamo di stipendi di tutto rispetto, anche per quelli che si trovano nel range inferiore, ma è comunque interessante notare che la differenza tra i due estremi è significativa.
Non è strano che le imprese che pagano di più siano quelle più grandi, ad azionariato diffuso, principalmente dei settori tech e finance. I team di sicurezza di queste firme sono composti da più di 100 membri e lavorano con un budget annuo superiore ai 10 milioni. Al terzo posto tra le imprese che pagano di più i loro esperti di sicurezza ci sono le aziende di servizi di business.
Pexels
La maggior parte dei CISO (75%) sta pensando di cambiare compagnia per via dello stipendio considerato inadeguato; si tratta di un aumento di 8 punti percentuali rispetto al 2022. Le figure più insoddisfatte sono quelle che lavorano nelle aziende più piccole, quindi nel range inferiore degli stipendi.
Le opportunità, però, non sono dalla parte dei dipendenti: visto che molte aziende hanno ridotto il budget per la sicurezza, il mercato del lavoro si è ristretto notevolmente e non ci sono occasioni di crescita professionale che vale la pena di cogliere.
L’aumento dell’insoddisfazione dei CISO mette a serio rischio la sicurezza delle imprese: lo stop alle assunzioni e la riduzione dei fondi per la cybersecurity aumentano il rischio di burnout nei team, tanto che i professionisti del settore potrebbero decidere addirittura di cambiare ruolo. È necessario che le imprese mettano la sicurezza dei sistemi al primo posto tra le priorità per evitare impatti disastrosi e a lungo termine.
Ott 25, 2024 0
Ago 27, 2024 0
Lug 22, 2024 0
Giu 17, 2024 0
Apr 01, 2025 0
Mar 31, 2025 0
Mar 31, 2025 0
Mar 28, 2025 0
Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and Management...Mar 27, 2025 0
Ogni nuova tecnologia porta con sé nuovi rischi. Nel caso...Mar 21, 2025 0
Il processo di penetration testing è ormai una pratica...Mar 13, 2025 0
Il bilancio delle vittime del ransomware Medusa è...Mar 12, 2025 0
Kaspersky lancia un segnale d’allarme: registrare account...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Apr 01, 2025 0
Se da una parte i tool di Remote Monitoring and...Mar 31, 2025 0
I ricercatori di Infoblox hanno scoperto una nuova campagna...Mar 31, 2025 0
Nel corso dell’ultima settimana, il CERT-AGID ha rilevato...Mar 28, 2025 0
Un vecchio dominio di Microsoft Stream è stato compromesso...Mar 28, 2025 0
RedCurl, gruppo hacker russo attivo almeno dal 2018 e...