Chief Information Security Officers belangrijker binnen boardroom
Door de groeiende impact van AI en de bijbehorende risico’s op het gebied van cyberveiligheid voor het bedrijfsleven, is het belang van de Chief Information Security Offficer (CISO) binnen de directiekamer de afgelopen jaren fors toegenomen. Dit blijkt uit de Global Chief Information Security Officer Organization and Compensation Survey 2025, een analyse van in totaal 371 CISO’s in Europa, de Verenigde Staten en Canada uitgevoerd door executive search- en leadershipconsultancyfirma Heidrick & Struggles.
De toegenomen zwaarte van de rol uit zich onder andere in kortere lijntjes met de CEO, zo zegt inmiddels 42 procent van de ondervraagden direct aan de Chief Executive Officer te rapporteren. In 2024 gold dit voor slechts veertien procent van hen.
De kortere rapportagelijnen zijn terug te vinden bij alle soorten bedrijven, of ze nu in handen zijn van private equity (54 procent rapport direct aan de CEO), venture capital (57 procent), beursgenoteerd (36 procent) of een familiebedrijf zijn (26 procent). “In de afgelopen jaren is informatieveiligheid van bijgedachte uitgegroeid tot een van de topprioriteiten van het internationale bedrijfsleven”, zegt Peter van Grinsven, partner binnen de industrie- en technologiepraktijk bij Heidrick & Struggles Nederland. “Omdat AI en cybersecurity tegenwoordig direct impact hebben op de business, worden ze niet meer gezien als kostenpost maar juist als een waardevoller versneller. Van nice to have naar need to have. Daarbij hoort een steeds volwassenere rol voor de CISO, met een eigen pakket aan verantwoordelijkheden en een bijbehorend salaris”. Europese CISO’s verdienen gemiddeld €537.000,- per jaar, zo blijkt uit het onderzoek.
Toekomstbestendig
Om ook in de toekomst van toegevoegde waarde te kunnen zijn voor hun organisatie, noemt bijna zes op de tien ondervraagde CISO’s kunstmatige intelligentie, machine learning en data-analytics als de belangrijkste expertisegebieden om te onderhouden en uit te bouwen. Voor 32 procent is compliance, risk en governance het meest essentieel, 29 procent kiest voor beveiligingsarchitectuur. Wanneer het op cybersecurity aankomt, zegt maar liefst 96 procent van alle respondenten AI te gebruiken om hun digitale beveiliging verder aan te scherpen.
Van Grinsven: “Bij een snel veranderende rol hoort een breed pallet aan digitale vaardigheden. AI is allang niet meer het slot op de deur zoals vroeger, maar draagt in rap tempo bij aan de verdere professionalisering van de IT van organisaties. Omdat het inmiddels alle business units raakt, is het heel logisch dat AI en cyberveiligheid steeds hoger op de agenda staan bij directies. Dat vertaalt zich vervolgens weer door in steeds grotere (IT-)budgetten.”
Breed takenpakket
De toegenomen interesse vanuit de directiekamer in kunstmatige intelligentie en het veilig implementeren ervan komt inmiddels ook tot uiting in het aannamebeleid van veel internationale organisaties. Zo zegt maar liefst zestig procent van alle respondenten op dit moment op zoek te zijn naar werknemers met kennis en expertise op het snijvlak van AI en cybersecurity. Van Grinsven: “Van senior management tot individuele medewerkers; AI is van cruciale invloed geworden op alle lagen van de organisatie. De moderne CISO richt zich niet alleen op de beveiliging van digitale assets, maar doet ook aan risicoanalyses, jaagt innovatie aan en draagt met nieuwe technologieën bij aan het verwezenlijken van de bedrijfsdoelen.”
