Myten om de 18 måneder: Hvor længe bliver en CISO egentlig i rollen?

Velkommen til sæson 3 af Onsdagstanker.

Denne sæson kredser om det, vi ikke taler om. De svære emner. De spørgsmål, der ofte bliver nævnt mellem linjerne, men sjældent bliver foldet ud offentligt.

I sæsonpremieren tager Per og Camilla fat på en af de mest sejlivede fortællinger i cybersikkerhedsbranchen: at en CISO kun bliver i rollen omkring 18 måneder.

Camilla præsenterer resultaterne af en opdateret analyse af danske sikkerhedslederroller. Konklusionen udfordrer den gængse sandhed. Hvor gennemsnittet tidligere blev opgjort til omkring 18 måneder, viser de nye data en gennemsnitlig anciennitet på mere end 40 måneder.

Men hvad fortæller den udvikling egentlig?

Samtalen bevæger sig fra statistikken og ind i de mere interessante spørgsmål om rollens udvikling, virksomhedernes modenhed, de kompetencer der efterspørges i dag, og hvorfor nogle vælger at forlade rollen, mens andre bliver i den gennem mange år.

I denne episode taler vi blandt andet om:

• Hvorfor fortællingen om de 18 måneder stadig lever.
• Resultaterne fra analysen af 382 danske CISO-ansættelser.
• Hvorfor gennemsnittet i dag ligger på over 40 måneder.
• Hvilke typer profiler der i stigende grad bliver sikkerhedsledere.
• Hvordan rollen har bevæget sig fra teknisk specialist til strategisk leder.
• Betydningen af uddannelse, kommunikation og forretningsforståelse.
• Hvad NIS2 og øget ledelsesopmærksomhed har betydet for rollen.
• Hvor mange nuværende sikkerhedsledere der har været i rollen mere end fem år.
• Diversitet og kønsfordeling blandt danske CISO'er.
• Hvorfor næsten halvdelen af tidligere CISO'er ikke længere arbejder i sikkerhedsledelse.
• Hvilke karriereveje der tegner sig efter CISO-rollen.
• Om længere tid i rollen nødvendigvis er et tegn på succes.

Centrale refleksioner

En af de stærkeste pointer i episoden er, at fortællinger kan blive til sandheder, selv når virkeligheden har flyttet sig. Når vi gentager, at en rolle er præget af høj udskiftning, kan det påvirke både forventninger og adfærd hos dem, der sidder i rollen.

Samtidig peger analysen på, at cybersikkerhed i stigende grad er blevet et ledelses- og organisationsanliggende. Rollen er mere etableret, virksomhederne er mere modne, og kravene til sikkerhedsledere handler i højere grad om formidling, prioritering og forandringsledelse end om ren teknik.

Endelig rejser episoden et vigtigt spørgsmål om fremtidens sikkerhedsledelse: Er vi ved at se en ny generation af CISO'er med andre baggrunde, andre styrker og andre karriereveje end dem, der byggede området op for 10-15 år siden?

Statistik fra episoden

• Analysegrundlag: 382 danske CISO-ansættelser
• Nuværende CISO'er i datasættet: 225
• Gennemsnitlig anciennitet: 41-45 måneder
• Har været i rollen mere end 2 år: 63 %
• Har været i rollen mere end 5 år: 23 %
• Kvinder i CISO-roller: 12 %
• Tidligere CISO'er, der ikke længere arbejder i sikkerhedsledelse: 47 %