首席信息安全官(CISO)是C-suite里薪酬增速最快、亦然任期最“短”的职位——18个月的平均任期，75%念念辞职。

在今天，CISO被视为最“晦气”的高薪责任。

从一张空缺支票到十张账单

1995年，花旗银行被俄罗斯黑客盗走40万好意思元，CEO给了新聘的SteveKatz一张空缺支票：“去建宇宙上最佳的安一起门。”

Katz由此成为全球第一位CISO。当时间，CISO只管一件事——网罗安全。

三十年后，这张支票被兑付了十次。当代CISO被期许在治理框架、风险管束、零信任架构、合规监督、云安全、AI安全、事件反应、供应链风险、业务联贯性等十多个范围保持专科才智。

CISOteria2026年的分析指出，莫得其他C-suite靠近如斯跨度的包袱——CFO不会切身管薪资、叮属、税务每个面孔，每个范围齐有成心团队，但CISO被期待当“通用众人”。

职责彭胀了，职权却莫得跟上。

Heidrick&Struggles的数据知道，CISO直报CEO的比例从2023年的5%飙升至2025年的42%，三年翻了8倍。

这个数字看起来是最初，但翻译过来便是——到2023年，95%的CISO连CEO的面齐见不到。

当作参照，CIO在20世纪80年代就已干涉企业董事会，比CISO早了十多年。

高薪留不住东谈主

好意思国大型企业CISO平均总薪酬164.8万好意思元（1114万东谈主民币），Top1%的薪酬稀奇了320万好意思元（2164万东谈主民币）。

这个薪酬水平在C-suite里不算低，但钱留不住东谈主。

CybersecurityVentures的阐彰着示，CISO典型任期仅18至26个月，而标普500企业的C-suite平均任期为5.2年。

75%的CISO昌盛在异日一年内更换责任致使透顶离开CISO岗亭——2025年这个群体的换老板比例从11%升至15%，责任陶然度从74%跌至64%。

NagomiSecurity2025年CISO压力指数阐发给出了更犀利的数字：80%的CISO处于高压或极点高压景况，67%每周或每天齐在履历业绩困倦。

84%的CISO以为这个变装应该拆成两个——一个管时期，一个管业务沟通。一些公司仍是这样作念了，缔造首席信任官(CTrO)分管对外沟通，CISO专注网罗谢却。但拆了之后，“无尽包袱”分给谁？

中国：销亡个困局，极端之一的价钱

全球42%的CISO直报CEO，中国唯独27.2%——另有41.1%向“分管交流”呈报。47.4%的中国CISO仅为总监级别，40.4%在总监以下。政府体系中，61.7%是科级。

许多中国CISO连高管齐不是，雨燕直播2026世界杯比赛直播却在承担高管的合规包袱。

薪酬差距愈加夺目。中国CISO年薪50万至120万东谈主民币，好意思国同类岗亭约1,190万东谈主民币——差10到20倍。

据行业报谈，广泛央企在《数据安全法》践诺后已增设CISO，薪资溢价35%至40%，但基线太低，溢价填抗拒鸿沟。

合规压力却莫得打折。三法一条例加等保体系组成了全球最密集的网罗安全合规框架之一。2026年新版《网罗安全法》从“体式合规”转向“履行合规”——当年作念完等保测评就算合规，当今要诠释安全法子果然灵验。“双罚制”下，凯旋负责的阁下东谈主员个东谈主罚金最高100万元。

更压根的问题是岗亭成就率。仅30.2%的机构安祥缔造CSO/CISO岗亭，49%十足莫得且不探究成就。在AI安全范围，东谈主才供给不及市集需求的5%。

时期挑战与转型之路

是什么让高薪也留不住东谈主？

一、AI让可见性归零。

83%的企业已落地AI哄骗，但仅13%明晰掌捏AI对明锐数据的拜访。78%的职工使用未经批准的AI器用，69%的组织怀疑职工在使用被拦阻的寰球生成式AI。

影子AI的泛滥意味着CISO被期待勤劳他看不见的风险——IBM2025年数据泄露本钱阐发发现，触及影子AI的数据泄露事件，每次额外加多67万好意思元本钱。37%的CISO已将保障AI代理安全列为紧要慈祥。

二、东谈主才荒让孤单加倍。

ISC22024年阐彰着示全球约480万网罗安全岗亭空缺，中国缺口据行业商讨达200万东谈主。59%的企业存在关键手段需求缺口，远高于2024年的44%。CISO的团队长久缺东谈主，而他替缺东谈主的成果买单。

三、法律追责让“没作念好”离“作歹”唯惟一步。

Uber前CISOJoeSullivan因未线路2016年数据泄露事件，2023年被判妨碍联邦考核和知情不报，处三年缓刑。SolarWindsCISOTimBrown2023年被SEC点名告状，指控与2020年供应链盘曲干系。

D&O保障（董监事及高档管束东谈主员包袱保障）遮蔽率从2024年的40%升至2025年的50%以上，越来越多的CISO运转私费购买保障。退休CISOMartinWhitworth说得直白：“CISO需要承担运营、政策、风险和东谈主事等多重变装，这足以让任何东谈主疲惫不胜。”

顶尖CISO正在集体回身。GoogleCloud的PhilVenables辞职加入风投，T-Mobile前首席安全官转行作念天神投资东谈主，NSA前网罗安全负责东谈主退休后也进了VC——当最懂安全的东谈主选拔离开安全，问题就不仅仅个东谈主的了。

Fortinet2026年CISO量度阐发指出，CISO正在向“首席弹性官”转型——KPI从“零流毒”酿成“多快复原”。这是善事，阐发企业终于承认零风险不存在。

但换个Title科罚不了压根问题：职责还在彭胀，东谈主才还在流失雨燕直播2026世界杯比赛直播，追责还在收紧。高薪能招来东谈主，但留不住东谈主。