<h3>执行摘要</h3>
<p>报告声称全球 CISO 短缺，但 CIO 和分析师描述了更为复杂的现实：</p>
<ul>
<li>2026 年 Cybersecurity Ventures 和 Sophos 的报告估计全球有 35,000 名 CISO，支持数亿家企业，描绘出网络安全领域显著的全球领导力缺口。</li>
<li>对 CIO 和分析师的访谈表明，网络安全招聘条件差异很大，一些组织报告称没有找到合格安全领导者的困难。</li>
<li>专家表示，CISO 的角色已经扩展，导致了职业倦怠和人员流动。</li>
<li>MSSP 和 vCISO 越来越多地被用来扩展网络安全领导力，但内部问责仍然是有效安全治理的关键。</li>
</ul>
<p>一份新报告表明，世界可能面临网络安全领导者短缺，但组织内部的现实更为复杂。</p>
<p>2026 年来自 Cybersecurity Ventures 和 Sophos 的 报告 认为，全球仅有 35,000 名 CISO 为大约 3.59 亿家企业服务，描述的 10,000 比 1 的比例是全球网络安全领导力的重大缺口。报告警告称，没有 CISO 级别专业知识的组织面临更高的网络风险，并指出托管安全服务提供商（MSSP）和虚拟 CISO（vCISO）是将 CISO 级别领导力引入组织的关键机制，特别是中小企业。</p>
<p>然而，对 CIO 和分析师的访谈表明，情况更为复杂。组织在网络安全领导力需求上经历不同的情况。一些组织表示，他们在招聘合格的安全领导者方面没有困难，而另一些则表示缺乏专职 CISO 是战略选择，而非 人才限制。</p>
<p>人们感知 CISO 短缺的一个原因是，工作本身已经发生了变化，Info-Tech Research Group 的技术顾问 Erik Avakian 表示。现代 CISO 的角色已经扩展，包括安全、合规、董事会报告和 AI 风险——这使得这一职位变得非常苛刻，难以由一个人来承担。</p>
<p>&#34;组织希望 CISO 成为超人，但实际上，他们错过了正确招聘人才的机会，&#34;Avakian 说。</p>
<p>因此，看似全球短缺的情况在许多情况下可能反映了组织如何定义和过度负担这一角色，从而导致职业倦怠、人员流动和人才缺口的认知。</p>
<h2>CISO 短缺并未在所有地方显现</h2>
<p>网络安全领导力短缺的现实在组织之间并不统一。一些 CIO 表示，他们在招聘合格的网络安全人才，尤其是领导角色方面没有遇到困难。</p>
<p> 我遇到了一个高技能的申请者池，拥有许多合格的领导角色候选人。<strong>Scott Sanders</strong> Sikich 的 CIO</p>
<p>&#34;在过去的几年里，我们一直在建设我们的网络安全项目，并且没有遇到找到优秀人才的困难。我不能代表每个行业或组织规模，但在我的同行中，人才危机并不是一个常谈的话题，&#34;来自德克萨斯州罗克沃尔的中型公用事业公司 Rayburn Electric Cooperative 的 CIO Chase Snuffer 说。</p>
<p>其他人也表达了类似的观点，指出网络安全领导职位的申请者池很强。</p>
<p>&#34;根据个人经验，我遇到了一个高技能的申请者池，拥有许多合格的领导角色候选人，&#34;来自芝加哥的大型专业服务公司 Sikich 的 CIO Scott Sanders 说。</p>
<p>与此同时，大型组织的领导者承认 更广泛的人才市场压力，但并不认为这是一个关键短缺。这种差异反映了网络安全招聘在组织之间的差异，取决于规模和结构。</p>
<p>&#34;网络安全人才的供需曲线正在朝着错误的方向移动，但我不会说这是一个需要在董事会层面关注的问题，&#34;DXC Technology 全球基础设施服务总裁 Chris Drumgoole 说。</p>
<h2>许多组织在寻找一个'超人' CISO</h2>
<p>感知的网络安全人才短缺可能更多地是由于组织如何定义这一角色，而不是缺乏合格候选人。随着时间的推移，CISO 职位已经超越了传统的安全领导，包括风险管理、合规和董事会级别的报告。这种更广泛的范围使得这一角色对单一高管来说更具挑战性，导致职业倦怠和人员流动。</p>
<p> 我见过这么多这类职位的招聘信息，其中许多都要求各种条件 <strong>Erik Avakian</strong> Info-Tech Research Group 的技术顾问</p>
<p>这种扩展也影响了组织撰写职位描述的方式。招聘经理通常会创建长长的要求清单，包括深厚的技术专长、执行领导能力和正式的学术资格。</p>
<p>&#34;我见过这么多这类职位的招聘信息，其中许多都要求各种条件，包括硕士学位和一系列其他先决条件，而实际上，很少有人具备这些条件，&#34;Avakian 说。</p>
<p>根据 Avakian 的说法，组织在招聘安全领导者时应更关注经验和领导技能，例如在压力下决策和沟通，而不是学位。</p>
<p>组织还可以通过投资内部领导培训来解决招聘挑战。</p>
<p>“最优秀的技术人员可能并不自然地转变为最优秀的领导者，因此我们非常重视有意识的领导力培训和情境沉浸，以将技术专家转变为有影响力的领导者，” Drumgoole 说。</p>
<h2>并非所有组织都需要专职的 CISO</h2>
<p>并非每个没有 CISO 的组织都在招聘方面遇到困难。在某些情况下，缺乏独立的 CISO 反映了一种战略决策。例如，在 Rayburn Electric，网络安全领导权直接由 CIO 角色承担。</p>
<p>“这种结构是基于我们作为一个组织所处位置的有意识决策。我同时担任 CIO 和 CISO 的角色，这带来了真正的权衡，” Snuffer 说。“好处是……让一个人对安全态势和用户体验负责意味着决策是在全面考虑的情况下做出的。”</p>
<p>在这种模式下，安全决策集中在一个高管角色上，而不是在 CIO 和单独的 CISO 之间分割。通常，CIO 负责 IT 系统和业务技术运营，而 CISO 专注于网络安全战略和风险管理。在 Rayburn Electric，Snuffer 同时担任这两个角色——他表示这种结构有助于将安全控制与运营需求对齐，即使这也分散了他在多个优先事项上的注意力。</p>
<h2>MSSP 可以扩展安全性——但领导力应保持内部</h2>
<p>对于许多组织而言，网络安全领导力越来越呈现出一种混合模型，其中内部团队保留对安全战略的所有权，而外部提供商则扩展覆盖范围和能力。</p>
<p>在 Rayburn Electric，CIO 在内部处理 CIO 和 CISO 的职责，并利用外部支持来填补运营空白，例如非工作时间的监控和战略指导。</p>
<p>“我们使用 MSSP 进行非工作时间的 SOC 覆盖。我们不运行 24/7 的内部操作，因此我们填补了这一空白，并在需要关注时将问题升级到我们的团队，” Snuffer 说。“我们还与 vCISO 和外部顾问合作，以保持对行业发展方向的了解。”</p>
<p>Rayburn Electric 设计这种方法是为了扩展内部能力，而不是替代它，特别是在非工作时间或高警戒活动期间。</p>
<p>Sikich 也存在类似的结构，网络安全领导力保持在内部，而 MSSP 提供持续的监控支持。</p>
<p>“我们的信息安全团队使用 MSSP 进行持续的 24/7 警报监控和覆盖，而我们的信息安全领导力和战略则坚定地保持在内部，” Sanders 说。</p>
<p>这些模型表明了一种更广泛的模式：MSSP 和顾问服务正成为扩展网络安全运营的实用方式，即使对于中型和大型组织也是如此。然而，这种方法的有效性取决于对安全决策的强大内部所有权。</p>
<p>对于没有内部安全深度的小型组织，完全依赖外部提供商可能是必要的。然而，随着组织的扩展，保持领导力在企业内部——无论是以 CISO 的形式还是其他形式——对于上下文、速度和风险管理变得至关重要。</p>
<p><em>Tim Murphy 是一位获奖记者，专注于 Informa TechTarget 的 IT 战略报道。</em></p>

纳斯达克网络安全 ETF - First Trust

网络安全 ETF - GlobalX

网络安全 ETF - ETFMG

<p>Cybersecurity Ventures 和 Sophos 的一份报告强调了全球首席信息安全官（CISO）短缺的现象，估计在 3.59 亿家企业中仅有 35,000 名 CISO。然而，首席信息官（CIO）报告的经历各不相同，有些人发现合格的候选人很容易找到。CISO 的角色显著扩展，导致了职业倦怠和人员流动，因为组织对这些领导者的期望过高。报告指出，这种感知的短缺可能源于不切实际的职位期望，而不是人才的缺乏。托管安全服务提供商（MSSP）和虚拟 CISO（vCISO）越来越多地被用来填补领导空缺，尤其是在较小的企业中</p>

<h3>Executive summary</h3>
<div class="lb-trans"><h3>执行摘要</h3>
</div><p>Report claims a global CISO shortage, but CIOs and analysts describe a more nuanced reality:</p>
<div class="lb-trans"><p>报告声称全球 CISO 短缺，但 CIO 和分析师描述了更为复杂的现实：</p>
</div><ul>
<li>A 2026 Cybersecurity Ventures and Sophos report estimates 35,000 CISOs worldwide supporting hundreds of millions of businesses, framing a significant global leadership gap in cybersecurity.</li>
<li>Interviews with CIOs and analysts suggest cybersecurity hiring conditions vary widely, with some organizations reporting no difficulty finding qualified security leaders.</li>
<li>Experts say the CISO role has expanded, contributing to burnout and turnover.</li>
<li>MSSPs and vCISOs are increasingly used to extend cybersecurity leadership, but internal accountability remains essential for effective security governance.</li>
</ul>
<div class="lb-trans"><ul>
<li>2026 年 Cybersecurity Ventures 和 Sophos 的报告估计全球有 35,000 名 CISO，支持数亿家企业，描绘出网络安全领域显著的全球领导力缺口。</li>
<li>对 CIO 和分析师的访谈表明，网络安全招聘条件差异很大，一些组织报告称没有找到合格安全领导者的困难。</li>
<li>专家表示，CISO 的角色已经扩展，导致了职业倦怠和人员流动。</li>
<li>MSSP 和 vCISO 越来越多地被用来扩展网络安全领导力，但内部问责仍然是有效安全治理的关键。</li>
</ul>
</div><p>A new report suggests the world may be facing a shortage of cybersecurity leaders -- but the reality inside organizations is more complicated.</p>
<div class="lb-trans"><p>一份新报告表明，世界可能面临网络安全领导者短缺，但组织内部的现实更为复杂。</p>
</div><p>A 2026 report from Cybersecurity Ventures and Sophos argues that there are just 35,000 CISOs worldwide serving roughly 359 million businesses -- a 10,000-to-1 ratio it describes as a major gap in global cybersecurity leadership. The report warns that organizations without CISO-level expertise face heightened exposure to cyber risk and points to managed security service providers (MSSPs) and virtual CISOs ( vCISOs) as key mechanisms for bringing CISO-level leadership to organizations -- particularly SMBs.</p>
<div class="lb-trans"><p>2026 年来自 Cybersecurity Ventures 和 Sophos 的 报告 认为，全球仅有 35,000 名 CISO 为大约 3.59 亿家企业服务，描述的 10,000 比 1 的比例是全球网络安全领导力的重大缺口。报告警告称，没有 CISO 级别专业知识的组织面临更高的网络风险，并指出托管安全服务提供商（MSSP）和虚拟 CISO（vCISO）是将 CISO 级别领导力引入组织的关键机制，特别是中小企业。</p>
</div><p>However, interviews with CIOs and analysts suggest the picture is more nuanced. Organizations are experiencing cybersecurity leadership needs differently. Some say they are not struggling to hire qualified security leaders, while others say their lack of a dedicated CISO is a strategic choice rather than a talent constraint.</p>
<div class="lb-trans"><p>然而，对 CIO 和分析师的访谈表明，情况更为复杂。组织在网络安全领导力需求上经历不同的情况。一些组织表示，他们在招聘合格的安全领导者方面没有困难，而另一些则表示缺乏专职 CISO 是战略选择，而非 人才限制。</p>
</div><p>One reason people perceive a CISO shortage is that the job itself has changed, said Erik Avakian, technical counselor at Info-Tech Research Group. The modern CISO role has expanded to include security, compliance, board reporting and AI risk -- making it a highly demanding position that is difficult for one person to cover.</p>
<div class="lb-trans"><p>人们感知 CISO 短缺的一个原因是，工作本身已经发生了变化，Info-Tech Research Group 的技术顾问 Erik Avakian 表示。现代 CISO 的角色已经扩展，包括安全、合规、董事会报告和 AI 风险——这使得这一职位变得非常苛刻，难以由一个人来承担。</p>
</div><p>&#34;Organizations want the CISO to be Superman, when in reality, they missed the opportunity to recruit talent properly,&#34; Avakian said.</p>
<div class="lb-trans"><p>&#34;组织希望 CISO 成为超人，但实际上，他们错过了正确招聘人才的机会，&#34;Avakian 说。</p>
</div><p>As a result, what looks like a global shortage may in many cases reflect how organizations are defining and overloading the role itself, contributing to burnout, turnover and the perception of a talent gap.</p>
<div class="lb-trans"><p>因此，看似全球短缺的情况在许多情况下可能反映了组织如何定义和过度负担这一角色，从而导致职业倦怠、人员流动和人才缺口的认知。</p>
</div><h2>A CISO shortage is not showing up everywhere</h2>
<div class="lb-trans"><h2>CISO 短缺并未在所有地方显现</h2>
</div><p>The reality of a cybersecurity leadership shortage is not uniform across organizations. Some CIOs say they are not having trouble hiring qualified cybersecurity talent, especially leadership roles.</p>
<div class="lb-trans"><p>网络安全领导力短缺的现实在组织之间并不统一。一些 CIO 表示，他们在招聘合格的网络安全人才，尤其是领导角色方面没有遇到困难。</p>
</div><blockquote>
<p>I've encountered a highly skilled applicant pool with plenty of qualified candidates for a leadership role. <strong>Scott Sanders</strong> CIO of Sikich</p>
</blockquote>
<div class="lb-trans"><p> 我遇到了一个高技能的申请者池，拥有许多合格的领导角色候选人。<strong>Scott Sanders</strong> Sikich 的 CIO</p>
</div><p>&#34;We've been building out our cybersecurity program over the last couple of years and haven't had trouble finding good people. I can't speak for every industry or organization size, but among my peers, a talent crisis isn't something that comes up in conversation,&#34; said Chase Snuffer, CIO of Rayburn Electric Cooperative, a midsize utility company based in Rockwall, TX.</p>
<div class="lb-trans"><p>&#34;在过去的几年里，我们一直在建设我们的网络安全项目，并且没有遇到找到优秀人才的困难。我不能代表每个行业或组织规模，但在我的同行中，人才危机并不是一个常谈的话题，&#34;来自德克萨斯州罗克沃尔的中型公用事业公司 Rayburn Electric Cooperative 的 CIO Chase Snuffer 说。</p>
</div><p>Others echo that view, pointing to a strong pool of applicants for cybersecurity leadership positions.</p>
<div class="lb-trans"><p>其他人也表达了类似的观点，指出网络安全领导职位的申请者池很强。</p>
</div><p>&#34;From personal experience, I've encountered a highly skilled applicant pool with plenty of qualified candidates for a leadership role,&#34; said Scott Sanders, CIO of Sikich, a large professional services firm based in Chicago.</p>
<div class="lb-trans"><p>&#34;根据个人经验，我遇到了一个高技能的申请者池，拥有许多合格的领导角色候选人，&#34;来自芝加哥的大型专业服务公司 Sikich 的 CIO Scott Sanders 说。</p>
</div><p>At the same time, leaders at larger organizations acknowledge pressure in the broader talent market but stop short of calling it a critical shortage. That variation reflects how cybersecurity hiring varies across organizations, depending on size and structure.</p>
<div class="lb-trans"><p>与此同时，大型组织的领导者承认 更广泛的人才市场压力，但并不认为这是一个关键短缺。这种差异反映了网络安全招聘在组织之间的差异，取决于规模和结构。</p>
</div><p>&#34;The supply-demand curve for cyber talent is moving in the wrong direction, but I wouldn't say it's an issue that needs boardroom-level visibility at this point,&#34; said Chris Drumgoole, president of global infrastructure services at DXC Technology, a global IT services firm.</p>
<div class="lb-trans"><p>&#34;网络安全人才的供需曲线正在朝着错误的方向移动，但我不会说这是一个需要在董事会层面关注的问题，&#34;DXC Technology 全球基础设施服务总裁 Chris Drumgoole 说。</p>
</div><h2>Many organizations are looking for a 'Superman' CISO</h2>
<div class="lb-trans"><h2>许多组织在寻找一个'超人' CISO</h2>
</div><p>The perceived cybersecurity talent shortage may be driven less by a lack of qualified candidates and more by how organizations define the role itself. Over time, the CISO position has expanded beyond traditional security leadership to include risk management, compliance and board-level reporting. That broader scope has made the role more demanding for a single executive to sustain, contributing to burnout and turnover.</p>
<div class="lb-trans"><p>感知的网络安全人才短缺可能更多地是由于组织如何定义这一角色，而不是缺乏合格候选人。随着时间的推移，CISO 职位已经超越了传统的安全领导，包括风险管理、合规和董事会级别的报告。这种更广泛的范围使得这一角色对单一高管来说更具挑战性，导致职业倦怠和人员流动。</p>
</div><blockquote>
<p>I've seen so many job openings for these types of positions, and so many of them are asking for the kitchen sink <strong>Erik Avakian</strong> Technical counselor at Info-Tech Research Group</p>
</blockquote>
<div class="lb-trans"><p> 我见过这么多这类职位的招聘信息，其中许多都要求各种条件 <strong>Erik Avakian</strong> Info-Tech Research Group 的技术顾问</p>
</div><p>That expansion has also affected how organizations write job descriptions. Hiring managers often create long requirement lists that include deep technical expertise, executive leadership skills and formal academic credentials.</p>
<div class="lb-trans"><p>这种扩展也影响了组织撰写职位描述的方式。招聘经理通常会创建长长的要求清单，包括深厚的技术专长、执行领导能力和正式的学术资格。</p>
</div><p>&#34;I've seen so many job openings for these types of positions, and so many of them are asking for the kitchen sink, including things like master's degrees and a whole array of other prerequisites, which, in reality, few people have,&#34; Avakian said.</p>
<div class="lb-trans"><p>&#34;我见过这么多这类职位的招聘信息，其中许多都要求各种条件，包括硕士学位和一系列其他先决条件，而实际上，很少有人具备这些条件，&#34;Avakian 说。</p>
</div><p>According to Avakian, organizations should focus less on degrees and more on experience and leadership skills, such as decision-making under pressure and communication, when hiring security leaders.</p>
<div class="lb-trans"><p>根据 Avakian 的说法，组织在招聘安全领导者时应更关注经验和领导技能，例如在压力下决策和沟通，而不是学位。</p>
</div><p>Organizations can also address the hiring challenge by investing in internal leadership training.</p>
<div class="lb-trans"><p>组织还可以通过投资内部领导培训来解决招聘挑战。</p>
</div><p>&#34;The best technician might not naturally transition into becoming the best leader, so we pay a lot of attention to conscious leadership training and contextual immersion to turn technical experts into impactful leaders,&#34; Drumgoole said.</p>
<div class="lb-trans"><p>“最优秀的技术人员可能并不自然地转变为最优秀的领导者，因此我们非常重视有意识的领导力培训和情境沉浸，以将技术专家转变为有影响力的领导者，” Drumgoole 说。</p>
</div><h2>Not all organizations need a dedicated CISO</h2>
<div class="lb-trans"><h2>并非所有组织都需要专职的 CISO</h2>
</div><p>Not every organization without a CISO is struggling to hire one. In some cases, the absence of a standalone CISO reflects a strategic decision. For instance, at Rayburn Electric, cybersecurity leadership sits directly within the CIO role by design.</p>
<div class="lb-trans"><p>并非每个没有 CISO 的组织都在招聘方面遇到困难。在某些情况下，缺乏独立的 CISO 反映了一种战略决策。例如，在 Rayburn Electric，网络安全领导权直接由 CIO 角色承担。</p>
</div><p>&#34;The structure is a conscious decision based on where we are as an organization. I carry both the CIO and CISO roles, and that comes with real tradeoffs,&#34; Snuffer said. &#34;The upside is that … having one person accountable for both the security posture and the UX means decisions are made with the full picture in mind.&#34;</p>
<div class="lb-trans"><p>“这种结构是基于我们作为一个组织所处位置的有意识决策。我同时担任 CIO 和 CISO 的角色，这带来了真正的权衡，” Snuffer 说。“好处是……让一个人对安全态势和用户体验负责意味着决策是在全面考虑的情况下做出的。”</p>
</div><p>In this model, security decisions are centralized in one executive role, rather than split between a CIO and a separate CISO. Typically, the CIO oversees IT systems and business technology operations, while the CISO focuses on cybersecurity strategy and risk management. At Rayburn Electric, Snuffer holds both roles -- a structure he said helps align security controls with operational needs, even if it also spreads his attention across multiple priorities.</p>
<div class="lb-trans"><p>在这种模式下，安全决策集中在一个高管角色上，而不是在 CIO 和单独的 CISO 之间分割。通常，CIO 负责 IT 系统和业务技术运营，而 CISO 专注于网络安全战略和风险管理。在 Rayburn Electric，Snuffer 同时担任这两个角色——他表示这种结构有助于将安全控制与运营需求对齐，即使这也分散了他在多个优先事项上的注意力。</p>
</div><h2>MSSPs can extend security -- but leadership should remain in-house</h2>
<div class="lb-trans"><h2>MSSP 可以扩展安全性——但领导力应保持内部</h2>
</div><p>For many organizations, cybersecurity leadership is increasingly taking shape as a hybrid model where internal teams retain ownership over security strategy, while external providers extend coverage and capability.</p>
<div class="lb-trans"><p>对于许多组织而言，网络安全领导力越来越呈现出一种混合模型，其中内部团队保留对安全战略的所有权，而外部提供商则扩展覆盖范围和能力。</p>
</div><p>At Rayburn Electric, the CIO handles both CIO and CISO responsibilities internally and uses outside support to fill operational gaps, such as after-hours monitoring and strategic guidance.</p>
<div class="lb-trans"><p>在 Rayburn Electric，CIO 在内部处理 CIO 和 CISO 的职责，并利用外部支持来填补运营空白，例如非工作时间的监控和战略指导。</p>
</div><p>&#34;We use an MSSP for after-hours SOC coverage. We don't run a 24/7 internal operation, so we fill that gap and escalate to our team when something needs attention,&#34; Snuffer said. &#34;We also work with a vCISO and outside consultants to stay current on where the industry is headed.&#34;</p>
<div class="lb-trans"><p>“我们使用 MSSP 进行非工作时间的 SOC 覆盖。我们不运行 24/7 的内部操作，因此我们填补了这一空白，并在需要关注时将问题升级到我们的团队，” Snuffer 说。“我们还与 vCISO 和外部顾问合作，以保持对行业发展方向的了解。”</p>
</div><p>Rayburn Electric designed this approach to extend internal capability rather than replace it, particularly during off-hours or periods of high alert activity.</p>
<div class="lb-trans"><p>Rayburn Electric 设计这种方法是为了扩展内部能力，而不是替代它，特别是在非工作时间或高警戒活动期间。</p>
</div><p>A similar structure exists at Sikich, where cybersecurity leadership remains in-house while an MSSP provides continuous monitoring support.</p>
<div class="lb-trans"><p>Sikich 也存在类似的结构，网络安全领导力保持在内部，而 MSSP 提供持续的监控支持。</p>
</div><p>&#34;Our information security team uses an MSSP for continuous 24/7 alert monitoring and coverage, while our information security leadership and strategy remain firmly in-house,&#34; Sanders said.</p>
<div class="lb-trans"><p>“我们的信息安全团队使用 MSSP 进行持续的 24/7 警报监控和覆盖，而我们的信息安全领导力和战略则坚定地保持在内部，” Sanders 说。</p>
</div><p>These models suggest a broader pattern: MSSPs and advisory services are becoming a practical way to extend cybersecurity operations, even for midsize and large organizations. However, the effectiveness of that approach depends on strong internal ownership of security decisions.</p>
<div class="lb-trans"><p>这些模型表明了一种更广泛的模式：MSSP 和顾问服务正成为扩展网络安全运营的实用方式，即使对于中型和大型组织也是如此。然而，这种方法的有效性取决于对安全决策的强大内部所有权。</p>
</div><p>For smaller organizations without internal security depth, full reliance on external providers may be necessary. However, as organizations scale, keeping leadership inside the business -- whether in the form of a CISO or not -- becomes critical for context, speed and risk management.</p>
<div class="lb-trans"><p>对于没有内部安全深度的小型组织，完全依赖外部提供商可能是必要的。然而，随着组织的扩展，保持领导力在企业内部——无论是以 CISO 的形式还是其他形式——对于上下文、速度和风险管理变得至关重要。</p>
</div><p><em>Tim Murphy is an award-winning reporter covering IT strategy for Informa TechTarget.</em></p>
<div class="lb-trans"><p><em>Tim Murphy 是一位获奖记者，专注于 Informa TechTarget 的 IT 战略报道。</em></p>
</div>

CISO（首席信息安全官）短缺可能反映出对该职位的不切实际期望