<h3>執行摘要</h3>
<p>報告聲稱全球 CISO 短缺，但 CIO 和分析師描述了更為複雜的現實：</p>
<ul>
<li>2026 年 Cybersecurity Ventures 和 Sophos 的報告估計全球有 35,000 名 CISO，支持數億家企業，描繪出網絡安全領域顯著的全球領導力缺口。</li>
<li>對 CIO 和分析師的訪談表明，網絡安全招聘條件差異很大，一些組織報告稱沒有找到合格安全領導者的困難。</li>
<li>專家表示，CISO 的角色已經擴展，導致了職業倦怠和人員流動。</li>
<li>MSSP 和 vCISO 越來越多地被用來擴展網絡安全領導力，但內部問責仍然是有效安全治理的關鍵。</li>
</ul>
<p>一份新報告表明，世界可能面臨網絡安全領導者短缺，但組織內部的現實更為複雜。</p>
<p>2026 年來自 Cybersecurity Ventures 和 Sophos 的 報告 認為，全球僅有 35,000 名 CISO 為大約 3.59 億家企業服務，描述的 10,000 比 1 的比例是全球網絡安全領導力的重大缺口。報告警告稱，沒有 CISO 級別專業知識的組織面臨更高的網絡風險，並指出託管安全服務提供商（MSSP）和虛擬 CISO（vCISO）是將 CISO 級別領導力引入組織的關鍵機制，特別是中小企業。</p>
<p>然而，對 CIO 和分析師的訪談表明，情況更為複雜。組織在網絡安全領導力需求上經歷不同的情況。一些組織表示，他們在招聘合格的安全領導者方面沒有困難，而另一些則表示缺乏專職 CISO 是戰略選擇，而非 人才限制。</p>
<p>人們感知 CISO 短缺的一個原因是，工作本身已經發生了變化，Info-Tech Research Group 的技術顧問 Erik Avakian 表示。現代 CISO 的角色已經擴展，包括安全、合規、董事會報告和 AI 風險——這使得這一職位變得非常苛刻，難以由一個人來承擔。</p>
<p>&#34;組織希望 CISO 成為超人，但實際上，他們錯過了正確招聘人才的機會，&#34;Avakian 説。</p>
<p>因此，看似全球短缺的情況在許多情況下可能反映了組織如何定義和過度負擔這一角色，從而導致職業倦怠、人員流動和人才缺口的認知。</p>
<h2>CISO 短缺並未在所有地方顯現</h2>
<p>網絡安全領導力短缺的現實在組織之間並不統一。一些 CIO 表示，他們在招聘合格的網絡安全人才，尤其是領導角色方面沒有遇到困難。</p>
<p> 我遇到了一個高技能的申請者池，擁有許多合格的領導角色候選人。<strong>Scott Sanders</strong> Sikich 的 CIO</p>
<p>&#34;在過去的幾年裏，我們一直在建設我們的網絡安全項目，並且沒有遇到找到優秀人才的困難。我不能代表每個行業或組織規模，但在我的同行中，人才危機並不是一個常談的話題，&#34;來自德克薩斯州羅克沃爾的中型公用事業公司 Rayburn Electric Cooperative 的 CIO Chase Snuffer 説。</p>
<p>其他人也表達了類似的觀點，指出網絡安全領導職位的申請者池很強。</p>
<p>&#34;根據個人經驗，我遇到了一個高技能的申請者池，擁有許多合格的領導角色候選人，&#34;來自芝加哥的大型專業服務公司 Sikich 的 CIO Scott Sanders 説。</p>
<p>與此同時，大型組織的領導者承認 更廣泛的人才市場壓力，但並不認為這是一個關鍵短缺。這種差異反映了網絡安全招聘在組織之間的差異，取決於規模和結構。</p>
<p>&#34;網絡安全人才的供需曲線正在朝着錯誤的方向移動，但我不會説這是一個需要在董事會層面關注的問題，&#34;DXC Technology 全球基礎設施服務總裁 Chris Drumgoole 説。</p>
<h2>許多組織在尋找一個'超人' CISO</h2>
<p>感知的網絡安全人才短缺可能更多地是由於組織如何定義這一角色，而不是缺乏合格候選人。隨着時間的推移，CISO 職位已經超越了傳統的安全領導，包括風險管理、合規和董事會級別的報告。這種更廣泛的範圍使得這一角色對單一高管來説更具挑戰性，導致職業倦怠和人員流動。</p>
<p> 我見過這麼多這類職位的招聘信息，其中許多都要求各種條件 <strong>Erik Avakian</strong> Info-Tech Research Group 的技術顧問</p>
<p>這種擴展也影響了組織撰寫職位描述的方式。招聘經理通常會創建長長的要求清單，包括深厚的技術專長、執行領導能力和正式的學術資格。</p>
<p>&#34;我見過這麼多這類職位的招聘信息，其中許多都要求各種條件，包括碩士學位和一系列其他先決條件，而實際上，很少有人具備這些條件，&#34;Avakian 説。</p>
<p>根據 Avakian 的説法，組織在招聘安全領導者時應更關注經驗和領導技能，例如在壓力下決策和溝通，而不是學位。</p>
<p>組織還可以通過投資內部領導培訓來解決招聘挑戰。</p>
<p>“最優秀的技術人員可能並不自然地轉變為最優秀的領導者，因此我們非常重視有意識的領導力培訓和情境沉浸，以將技術專家轉變為有影響力的領導者，” Drumgoole 説。</p>
<h2>並非所有組織都需要專職的 CISO</h2>
<p>並非每個沒有 CISO 的組織都在招聘方面遇到困難。在某些情況下，缺乏獨立的 CISO 反映了一種戰略決策。例如，在 Rayburn Electric，網絡安全領導權直接由 CIO 角色承擔。</p>
<p>“這種結構是基於我們作為一個組織所處位置的有意識決策。我同時擔任 CIO 和 CISO 的角色，這帶來了真正的權衡，” Snuffer 説。“好處是……讓一個人對安全態勢和用户體驗負責意味着決策是在全面考慮的情況下做出的。”</p>
<p>在這種模式下，安全決策集中在一個高管角色上，而不是在 CIO 和單獨的 CISO 之間分割。通常，CIO 負責 IT 系統和業務技術運營，而 CISO 專注於網絡安全戰略和風險管理。在 Rayburn Electric，Snuffer 同時擔任這兩個角色——他表示這種結構有助於將安全控制與運營需求對齊，即使這也分散了他在多個優先事項上的注意力。</p>
<h2>MSSP 可以擴展安全性——但領導力應保持內部</h2>
<p>對於許多組織而言，網絡安全領導力越來越呈現出一種混合模型，其中內部團隊保留對安全戰略的所有權，而外部提供商則擴展覆蓋範圍和能力。</p>
<p>在 Rayburn Electric，CIO 在內部處理 CIO 和 CISO 的職責，並利用外部支持來填補運營空白，例如非工作時間的監控和戰略指導。</p>
<p>“我們使用 MSSP 進行非工作時間的 SOC 覆蓋。我們不運行 24/7 的內部操作，因此我們填補了這一空白，並在需要關注時將問題升級到我們的團隊，” Snuffer 説。“我們還與 vCISO 和外部顧問合作，以保持對行業發展方向的瞭解。”</p>
<p>Rayburn Electric 設計這種方法是為了擴展內部能力，而不是替代它，特別是在非工作時間或高警戒活動期間。</p>
<p>Sikich 也存在類似的結構，網絡安全領導力保持在內部，而 MSSP 提供持續的監控支持。</p>
<p>“我們的信息安全團隊使用 MSSP 進行持續的 24/7 警報監控和覆蓋，而我們的信息安全領導力和戰略則堅定地保持在內部，” Sanders 説。</p>
<p>這些模型表明了一種更廣泛的模式：MSSP 和顧問服務正成為擴展網絡安全運營的實用方式，即使對於中型和大型組織也是如此。然而，這種方法的有效性取決於對安全決策的強大內部所有權。</p>
<p>對於沒有內部安全深度的小型組織，完全依賴外部提供商可能是必要的。然而，隨着組織的擴展，保持領導力在企業內部——無論是以 CISO 的形式還是其他形式——對於上下文、速度和風險管理變得至關重要。</p>
<p><em>Tim Murphy 是一位獲獎記者，專注於 Informa TechTarget 的 IT 戰略報道。</em></p>

納斯達克網絡安全 ETF - First Trust

網絡安全 ETF - GlobalX

網絡安全 ETF - ETFMG

<p>Cybersecurity Ventures 和 Sophos 的一份報告強調了全球首席信息安全官（CISO）短缺的現象，估計在 3.59 億家企業中僅有 35,000 名 CISO。然而，首席信息官（CIO）報告的經歷各不相同，有些人發現合格的候選人很容易找到。CISO 的角色顯著擴展，導致了職業倦怠和人員流動，因為組織對這些領導者的期望過高。報告指出，這種感知的短缺可能源於不切實際的職位期望，而不是人才的缺乏。託管安全服務提供商（MSSP）和虛擬 CISO（vCISO）越來越多地被用來填補領導空缺，尤其是在較小的企業中</p>

<h3>Executive summary</h3>
<div class="lb-trans"><h3>執行摘要</h3>
</div><p>Report claims a global CISO shortage, but CIOs and analysts describe a more nuanced reality:</p>
<div class="lb-trans"><p>報告聲稱全球 CISO 短缺，但 CIO 和分析師描述了更為複雜的現實：</p>
</div><ul>
<li>A 2026 Cybersecurity Ventures and Sophos report estimates 35,000 CISOs worldwide supporting hundreds of millions of businesses, framing a significant global leadership gap in cybersecurity.</li>
<li>Interviews with CIOs and analysts suggest cybersecurity hiring conditions vary widely, with some organizations reporting no difficulty finding qualified security leaders.</li>
<li>Experts say the CISO role has expanded, contributing to burnout and turnover.</li>
<li>MSSPs and vCISOs are increasingly used to extend cybersecurity leadership, but internal accountability remains essential for effective security governance.</li>
</ul>
<div class="lb-trans"><ul>
<li>2026 年 Cybersecurity Ventures 和 Sophos 的報告估計全球有 35,000 名 CISO，支持數億家企業，描繪出網絡安全領域顯著的全球領導力缺口。</li>
<li>對 CIO 和分析師的訪談表明，網絡安全招聘條件差異很大，一些組織報告稱沒有找到合格安全領導者的困難。</li>
<li>專家表示，CISO 的角色已經擴展，導致了職業倦怠和人員流動。</li>
<li>MSSP 和 vCISO 越來越多地被用來擴展網絡安全領導力，但內部問責仍然是有效安全治理的關鍵。</li>
</ul>
</div><p>A new report suggests the world may be facing a shortage of cybersecurity leaders -- but the reality inside organizations is more complicated.</p>
<div class="lb-trans"><p>一份新報告表明，世界可能面臨網絡安全領導者短缺，但組織內部的現實更為複雜。</p>
</div><p>A 2026 report from Cybersecurity Ventures and Sophos argues that there are just 35,000 CISOs worldwide serving roughly 359 million businesses -- a 10,000-to-1 ratio it describes as a major gap in global cybersecurity leadership. The report warns that organizations without CISO-level expertise face heightened exposure to cyber risk and points to managed security service providers (MSSPs) and virtual CISOs ( vCISOs) as key mechanisms for bringing CISO-level leadership to organizations -- particularly SMBs.</p>
<div class="lb-trans"><p>2026 年來自 Cybersecurity Ventures 和 Sophos 的 報告 認為，全球僅有 35,000 名 CISO 為大約 3.59 億家企業服務，描述的 10,000 比 1 的比例是全球網絡安全領導力的重大缺口。報告警告稱，沒有 CISO 級別專業知識的組織面臨更高的網絡風險，並指出託管安全服務提供商（MSSP）和虛擬 CISO（vCISO）是將 CISO 級別領導力引入組織的關鍵機制，特別是中小企業。</p>
</div><p>However, interviews with CIOs and analysts suggest the picture is more nuanced. Organizations are experiencing cybersecurity leadership needs differently. Some say they are not struggling to hire qualified security leaders, while others say their lack of a dedicated CISO is a strategic choice rather than a talent constraint.</p>
<div class="lb-trans"><p>然而，對 CIO 和分析師的訪談表明，情況更為複雜。組織在網絡安全領導力需求上經歷不同的情況。一些組織表示，他們在招聘合格的安全領導者方面沒有困難，而另一些則表示缺乏專職 CISO 是戰略選擇，而非 人才限制。</p>
</div><p>One reason people perceive a CISO shortage is that the job itself has changed, said Erik Avakian, technical counselor at Info-Tech Research Group. The modern CISO role has expanded to include security, compliance, board reporting and AI risk -- making it a highly demanding position that is difficult for one person to cover.</p>
<div class="lb-trans"><p>人們感知 CISO 短缺的一個原因是，工作本身已經發生了變化，Info-Tech Research Group 的技術顧問 Erik Avakian 表示。現代 CISO 的角色已經擴展，包括安全、合規、董事會報告和 AI 風險——這使得這一職位變得非常苛刻，難以由一個人來承擔。</p>
</div><p>&#34;Organizations want the CISO to be Superman, when in reality, they missed the opportunity to recruit talent properly,&#34; Avakian said.</p>
<div class="lb-trans"><p>&#34;組織希望 CISO 成為超人，但實際上，他們錯過了正確招聘人才的機會，&#34;Avakian 説。</p>
</div><p>As a result, what looks like a global shortage may in many cases reflect how organizations are defining and overloading the role itself, contributing to burnout, turnover and the perception of a talent gap.</p>
<div class="lb-trans"><p>因此，看似全球短缺的情況在許多情況下可能反映了組織如何定義和過度負擔這一角色，從而導致職業倦怠、人員流動和人才缺口的認知。</p>
</div><h2>A CISO shortage is not showing up everywhere</h2>
<div class="lb-trans"><h2>CISO 短缺並未在所有地方顯現</h2>
</div><p>The reality of a cybersecurity leadership shortage is not uniform across organizations. Some CIOs say they are not having trouble hiring qualified cybersecurity talent, especially leadership roles.</p>
<div class="lb-trans"><p>網絡安全領導力短缺的現實在組織之間並不統一。一些 CIO 表示，他們在招聘合格的網絡安全人才，尤其是領導角色方面沒有遇到困難。</p>
</div><blockquote>
<p>I've encountered a highly skilled applicant pool with plenty of qualified candidates for a leadership role. <strong>Scott Sanders</strong> CIO of Sikich</p>
</blockquote>
<div class="lb-trans"><p> 我遇到了一個高技能的申請者池，擁有許多合格的領導角色候選人。<strong>Scott Sanders</strong> Sikich 的 CIO</p>
</div><p>&#34;We've been building out our cybersecurity program over the last couple of years and haven't had trouble finding good people. I can't speak for every industry or organization size, but among my peers, a talent crisis isn't something that comes up in conversation,&#34; said Chase Snuffer, CIO of Rayburn Electric Cooperative, a midsize utility company based in Rockwall, TX.</p>
<div class="lb-trans"><p>&#34;在過去的幾年裏，我們一直在建設我們的網絡安全項目，並且沒有遇到找到優秀人才的困難。我不能代表每個行業或組織規模，但在我的同行中，人才危機並不是一個常談的話題，&#34;來自德克薩斯州羅克沃爾的中型公用事業公司 Rayburn Electric Cooperative 的 CIO Chase Snuffer 説。</p>
</div><p>Others echo that view, pointing to a strong pool of applicants for cybersecurity leadership positions.</p>
<div class="lb-trans"><p>其他人也表達了類似的觀點，指出網絡安全領導職位的申請者池很強。</p>
</div><p>&#34;From personal experience, I've encountered a highly skilled applicant pool with plenty of qualified candidates for a leadership role,&#34; said Scott Sanders, CIO of Sikich, a large professional services firm based in Chicago.</p>
<div class="lb-trans"><p>&#34;根據個人經驗，我遇到了一個高技能的申請者池，擁有許多合格的領導角色候選人，&#34;來自芝加哥的大型專業服務公司 Sikich 的 CIO Scott Sanders 説。</p>
</div><p>At the same time, leaders at larger organizations acknowledge pressure in the broader talent market but stop short of calling it a critical shortage. That variation reflects how cybersecurity hiring varies across organizations, depending on size and structure.</p>
<div class="lb-trans"><p>與此同時，大型組織的領導者承認 更廣泛的人才市場壓力，但並不認為這是一個關鍵短缺。這種差異反映了網絡安全招聘在組織之間的差異，取決於規模和結構。</p>
</div><p>&#34;The supply-demand curve for cyber talent is moving in the wrong direction, but I wouldn't say it's an issue that needs boardroom-level visibility at this point,&#34; said Chris Drumgoole, president of global infrastructure services at DXC Technology, a global IT services firm.</p>
<div class="lb-trans"><p>&#34;網絡安全人才的供需曲線正在朝着錯誤的方向移動，但我不會説這是一個需要在董事會層面關注的問題，&#34;DXC Technology 全球基礎設施服務總裁 Chris Drumgoole 説。</p>
</div><h2>Many organizations are looking for a 'Superman' CISO</h2>
<div class="lb-trans"><h2>許多組織在尋找一個'超人' CISO</h2>
</div><p>The perceived cybersecurity talent shortage may be driven less by a lack of qualified candidates and more by how organizations define the role itself. Over time, the CISO position has expanded beyond traditional security leadership to include risk management, compliance and board-level reporting. That broader scope has made the role more demanding for a single executive to sustain, contributing to burnout and turnover.</p>
<div class="lb-trans"><p>感知的網絡安全人才短缺可能更多地是由於組織如何定義這一角色，而不是缺乏合格候選人。隨着時間的推移，CISO 職位已經超越了傳統的安全領導，包括風險管理、合規和董事會級別的報告。這種更廣泛的範圍使得這一角色對單一高管來説更具挑戰性，導致職業倦怠和人員流動。</p>
</div><blockquote>
<p>I've seen so many job openings for these types of positions, and so many of them are asking for the kitchen sink <strong>Erik Avakian</strong> Technical counselor at Info-Tech Research Group</p>
</blockquote>
<div class="lb-trans"><p> 我見過這麼多這類職位的招聘信息，其中許多都要求各種條件 <strong>Erik Avakian</strong> Info-Tech Research Group 的技術顧問</p>
</div><p>That expansion has also affected how organizations write job descriptions. Hiring managers often create long requirement lists that include deep technical expertise, executive leadership skills and formal academic credentials.</p>
<div class="lb-trans"><p>這種擴展也影響了組織撰寫職位描述的方式。招聘經理通常會創建長長的要求清單，包括深厚的技術專長、執行領導能力和正式的學術資格。</p>
</div><p>&#34;I've seen so many job openings for these types of positions, and so many of them are asking for the kitchen sink, including things like master's degrees and a whole array of other prerequisites, which, in reality, few people have,&#34; Avakian said.</p>
<div class="lb-trans"><p>&#34;我見過這麼多這類職位的招聘信息，其中許多都要求各種條件，包括碩士學位和一系列其他先決條件，而實際上，很少有人具備這些條件，&#34;Avakian 説。</p>
</div><p>According to Avakian, organizations should focus less on degrees and more on experience and leadership skills, such as decision-making under pressure and communication, when hiring security leaders.</p>
<div class="lb-trans"><p>根據 Avakian 的説法，組織在招聘安全領導者時應更關注經驗和領導技能，例如在壓力下決策和溝通，而不是學位。</p>
</div><p>Organizations can also address the hiring challenge by investing in internal leadership training.</p>
<div class="lb-trans"><p>組織還可以通過投資內部領導培訓來解決招聘挑戰。</p>
</div><p>&#34;The best technician might not naturally transition into becoming the best leader, so we pay a lot of attention to conscious leadership training and contextual immersion to turn technical experts into impactful leaders,&#34; Drumgoole said.</p>
<div class="lb-trans"><p>“最優秀的技術人員可能並不自然地轉變為最優秀的領導者，因此我們非常重視有意識的領導力培訓和情境沉浸，以將技術專家轉變為有影響力的領導者，” Drumgoole 説。</p>
</div><h2>Not all organizations need a dedicated CISO</h2>
<div class="lb-trans"><h2>並非所有組織都需要專職的 CISO</h2>
</div><p>Not every organization without a CISO is struggling to hire one. In some cases, the absence of a standalone CISO reflects a strategic decision. For instance, at Rayburn Electric, cybersecurity leadership sits directly within the CIO role by design.</p>
<div class="lb-trans"><p>並非每個沒有 CISO 的組織都在招聘方面遇到困難。在某些情況下，缺乏獨立的 CISO 反映了一種戰略決策。例如，在 Rayburn Electric，網絡安全領導權直接由 CIO 角色承擔。</p>
</div><p>&#34;The structure is a conscious decision based on where we are as an organization. I carry both the CIO and CISO roles, and that comes with real tradeoffs,&#34; Snuffer said. &#34;The upside is that … having one person accountable for both the security posture and the UX means decisions are made with the full picture in mind.&#34;</p>
<div class="lb-trans"><p>“這種結構是基於我們作為一個組織所處位置的有意識決策。我同時擔任 CIO 和 CISO 的角色，這帶來了真正的權衡，” Snuffer 説。“好處是……讓一個人對安全態勢和用户體驗負責意味着決策是在全面考慮的情況下做出的。”</p>
</div><p>In this model, security decisions are centralized in one executive role, rather than split between a CIO and a separate CISO. Typically, the CIO oversees IT systems and business technology operations, while the CISO focuses on cybersecurity strategy and risk management. At Rayburn Electric, Snuffer holds both roles -- a structure he said helps align security controls with operational needs, even if it also spreads his attention across multiple priorities.</p>
<div class="lb-trans"><p>在這種模式下，安全決策集中在一個高管角色上，而不是在 CIO 和單獨的 CISO 之間分割。通常，CIO 負責 IT 系統和業務技術運營，而 CISO 專注於網絡安全戰略和風險管理。在 Rayburn Electric，Snuffer 同時擔任這兩個角色——他表示這種結構有助於將安全控制與運營需求對齊，即使這也分散了他在多個優先事項上的注意力。</p>
</div><h2>MSSPs can extend security -- but leadership should remain in-house</h2>
<div class="lb-trans"><h2>MSSP 可以擴展安全性——但領導力應保持內部</h2>
</div><p>For many organizations, cybersecurity leadership is increasingly taking shape as a hybrid model where internal teams retain ownership over security strategy, while external providers extend coverage and capability.</p>
<div class="lb-trans"><p>對於許多組織而言，網絡安全領導力越來越呈現出一種混合模型，其中內部團隊保留對安全戰略的所有權，而外部提供商則擴展覆蓋範圍和能力。</p>
</div><p>At Rayburn Electric, the CIO handles both CIO and CISO responsibilities internally and uses outside support to fill operational gaps, such as after-hours monitoring and strategic guidance.</p>
<div class="lb-trans"><p>在 Rayburn Electric，CIO 在內部處理 CIO 和 CISO 的職責，並利用外部支持來填補運營空白，例如非工作時間的監控和戰略指導。</p>
</div><p>&#34;We use an MSSP for after-hours SOC coverage. We don't run a 24/7 internal operation, so we fill that gap and escalate to our team when something needs attention,&#34; Snuffer said. &#34;We also work with a vCISO and outside consultants to stay current on where the industry is headed.&#34;</p>
<div class="lb-trans"><p>“我們使用 MSSP 進行非工作時間的 SOC 覆蓋。我們不運行 24/7 的內部操作，因此我們填補了這一空白，並在需要關注時將問題升級到我們的團隊，” Snuffer 説。“我們還與 vCISO 和外部顧問合作，以保持對行業發展方向的瞭解。”</p>
</div><p>Rayburn Electric designed this approach to extend internal capability rather than replace it, particularly during off-hours or periods of high alert activity.</p>
<div class="lb-trans"><p>Rayburn Electric 設計這種方法是為了擴展內部能力，而不是替代它，特別是在非工作時間或高警戒活動期間。</p>
</div><p>A similar structure exists at Sikich, where cybersecurity leadership remains in-house while an MSSP provides continuous monitoring support.</p>
<div class="lb-trans"><p>Sikich 也存在類似的結構，網絡安全領導力保持在內部，而 MSSP 提供持續的監控支持。</p>
</div><p>&#34;Our information security team uses an MSSP for continuous 24/7 alert monitoring and coverage, while our information security leadership and strategy remain firmly in-house,&#34; Sanders said.</p>
<div class="lb-trans"><p>“我們的信息安全團隊使用 MSSP 進行持續的 24/7 警報監控和覆蓋，而我們的信息安全領導力和戰略則堅定地保持在內部，” Sanders 説。</p>
</div><p>These models suggest a broader pattern: MSSPs and advisory services are becoming a practical way to extend cybersecurity operations, even for midsize and large organizations. However, the effectiveness of that approach depends on strong internal ownership of security decisions.</p>
<div class="lb-trans"><p>這些模型表明了一種更廣泛的模式：MSSP 和顧問服務正成為擴展網絡安全運營的實用方式，即使對於中型和大型組織也是如此。然而，這種方法的有效性取決於對安全決策的強大內部所有權。</p>
</div><p>For smaller organizations without internal security depth, full reliance on external providers may be necessary. However, as organizations scale, keeping leadership inside the business -- whether in the form of a CISO or not -- becomes critical for context, speed and risk management.</p>
<div class="lb-trans"><p>對於沒有內部安全深度的小型組織，完全依賴外部提供商可能是必要的。然而，隨着組織的擴展，保持領導力在企業內部——無論是以 CISO 的形式還是其他形式——對於上下文、速度和風險管理變得至關重要。</p>
</div><p><em>Tim Murphy is an award-winning reporter covering IT strategy for Informa TechTarget.</em></p>
<div class="lb-trans"><p><em>Tim Murphy 是一位獲獎記者，專注於 Informa TechTarget 的 IT 戰略報道。</em></p>
</div>

CISO（首席信息安全官）短缺可能反映出對該職位的不切實際期望