首席信息安全官(CISO)是C-suite里薪酬增速最快、亦然任期最“短”的职位——18个月的平均任期，75%念念去职。

在今天，CISO被视为最“凄惨”的高薪责任。

从一张空缺支票到十张账单

1995年，花旗银行被俄罗斯黑客盗走40万好意思元，CEO给了新聘的SteveKatz一张空缺支票：“去建全国上最佳的安一说念门。”

Katz由此成为全球第一位CISO。其时期，CISO只管一件事——网络安全。

三十年后，这张支票被兑付了十次。当代CISO被盼望在治理框架、风险经管、零信任架构、合规监督、云安全、AI安全、事件反馈、供应链风险、业务邻接性等十多个范围保持专科才调。

CISOteria2026年的分析指出，莫得其他C-suite濒临如斯跨度的遭殃——CFO不会切身管薪资、应对、税务每个标准，每个范围王人有专诚团队，但CISO被期待当“通用大众”。

职责推广了，职权却莫得跟上。

Heidrick&Struggles的数据显现，CISO直报CEO的比例从2023年的5%飙升至2025年的42%，三年翻了8倍。

这个数字看起来是跨越，但翻译过来便是——到2023年，95%的CISO连CEO的面王人见不到。

看成参照，CIO在20世纪80年代就已投入企业董事会，比CISO早了十多年。

高薪留不住东说念主

好意思国大型企业CISO平均总薪酬164.8万好意思元（1114万东说念主民币），Top1%的薪酬超越了320万好意思元（2164万东说念主民币）。

这个薪酬水平在C-suite里不算低，但钱留不住东说念主。

CybersecurityVentures的讲述显现，CISO典型任期仅18至26个月，而标普500企业的C-suite平均任期为5.2年。

75%的CISO自得在将来一年内更换责任以致绝对离开CISO岗亭——2025年这个群体的换老板比例从11%升至15%，开运体育中国官网入口责任安闲度从74%跌至64%。

NagomiSecurity2025年CISO压力指数讲述给出了更狰狞的数字：80%的CISO处于高压或顶点高压现象，67%每周或每天王人在阅历干事疲钝。

84%的CISO合计这个变装应该拆成两个——一个管期间，一个管业务沟通。一些公司仍是这样作念了，诞生首席信任官(CTrO)分管对外沟通，CISO专注网络防范。但拆了之后，“无尽遭殃”分给谁？

中国：统一个困局，相称之一的价钱

全球42%的CISO直报CEO，中国唯有27.2%——另有41.1%向“分管相易”通告。47.4%的中国CISO仅为总监级别，40.4%在总监以下。政府体系中，61.7%是科级。

好多中国CISO连高管王人不是，必一体育中国官网入口却在承担高管的合规遭殃。

薪酬差距愈加扎眼。中国CISO年薪50万至120万东说念主民币，好意思国同类岗亭约1，190万东说念主民币——差10到20倍。

据行业报说念，多量央企在《数据安全法》推论后已增设CISO，薪资溢价35%至40%，但基线太低，溢价填招架鸿沟。

合规压力却莫得打折。三法一条例加等保体系组成了全球最密集的网络安全合规框架之一。2026年新版《网络安全法》从“神气合规”转向“本体合规”——以前作念完等保测评就算合规，当今要证明安全步伐确切灵验。“双罚制”下，径直负责的欺诈东说念主员个东说念主罚金最高100万元。

更根柢的问题是岗亭成就率。仅30.2%的机构崇拜诞生CSO/CISO岗亭，49%十足莫得且不筹商成就。在AI安全范围，东说念主才供给不及市集需求的5%。

时间挑战与转型之路

是什么让高薪也留不住东说念主？

一、AI让可见性归零。

83%的企业已落地AI应用，但仅13%明晰掌持AI对敏锐数据的侦察。78%的职工使用未经批准的AI器用，69%的组织怀疑职工在使用被回绝的各人生成式AI。

影子AI的泛滥意味着CISO被期待艰辛他看不见的风险——IBM2025年数据清晰本钱讲述发现，波及影子AI的数据清晰事件，每次荒芜加多67万好意思元本钱。37%的CISO已将保障AI代理安全列为雄伟缓和。

二、东说念主才荒让孑然加倍。

ISC22024年讲述显现全球约480万网络安全岗亭空缺，中国缺口据行业研究达200万东说念主。59%的企业存在要道妙技需求缺口，远高于2024年的44%。CISO的团队永恒缺东说念主，而他替缺东说念主的遵守买单。

三、法律追责让“没作念好”离“罪人”唯有一步。

Uber前CISOJoeSullivan因未流露2016年数据清晰事件，2023年被判妨碍联邦侦察和知情不报，处三年缓刑。SolarWindsCISOTimBrown2023年被SEC点名告状，指控与2020年供应链膺惩干系。

D&O保障（董监事及高等经管东说念主员遭殃保障）苦衷率从2024年的40%升至2025年的50%以上，越来越多的CISO运行私费购买保障。退休CISOMartinWhitworth说得直白：“CISO需要承担运营、政策、风险和东说念主事等多重变装，这足以让任何东说念主疲惫不胜。”

顶尖CISO正在集体回身。GoogleCloud的PhilVenables去职加入风投，T-Mobile前首席安全官转行作念天神投资东说念主，NSA前网络安全负责东说念主退休后也进了VC——当最懂安全的东说念主聘用离开安全，问题就不仅仅个东说念主的了。

Fortinet2026年CISO斟酌讲述指出，CISO正在向“首席弹性官”转型——KPI从“零罅隙”酿成“多快复原”。这是善事，证实企业终于承认零风险不存在。

但换个Title处治不了根柢问题：职责还在推广，东说念主才还在流失，追责还在收紧。高薪能招来东说念主必一体育中国官网入口，但留不住东说念主。