根據Gartner的數據，69%的表現最好的CISO將大量時間花在個人職業發展上面。

相比之下，業績最差的CISO中只有36%這樣做。

Gartner研究部高級負責人Chiara Girardi表示：“隨著CISO角色的持續快速發展，安全和風險領導者確保其專業發展的時間變得更加關鍵。”隨著角色的變化，培養新的技能和知識對于有效地成為企業的戰略顧問，新的CISO范式至關重要。“。

關注網絡安全風險并擁抱新興技術

這項研究確定了顯著區分表現最好的CISO和表現最差的CISO的關鍵行為。

例如，調查發現，77%的表現最好的CISO在企業中發起關于不斷發展的國家和國際安全規范的對話，例如黑客攻擊和威脅歸屬。相比之下，只有一半表現最差的公司做到了這一點。

Girardi說：“沒有任何企業能夠完全保護自己免受每一種網絡威脅。”最卓越的CISO隨時了解現有的和正在出現的風險，以便他們能夠提供有關業務面臨的最重大威脅的背景信息，從而相應地影響投資和風險決策。

此外，在表現最好的CISO中，63%的人積極參與確保AI、ML和區塊鏈等新興技術的安全，而表現最差的CISO中，這一比例僅為38%。

Girardi說：“隨著AI應用的激增，CISO在評估其風險影響方面已經落后于形勢。”“威脅行為者總是領先一步，因此CISO必須更加積極主動地了解AIGC等技術的安全影響，并與高級商業領導層溝通這些風險。”

加強與商界領袖的關系

表現最好的CISO積極主動地與整個企業的高級決策者接觸，例如通過在項目環境之外建立關系(65%)和通過協作確定企業風險偏好(67%)。

此外，最卓越的CISO定期與非IT利益相關者會面的人數是IT利益相關者的三倍，例如銷售主管、市場營銷主管和業務部門負責人。

Girardi說：“非IT部門是關鍵合作伙伴，他們可以在IT之外做出技術和網絡安全決策。”通過留出專門的時間與整個企業的高級業務決策者建立關系，CISO可以培養一個環境，讓決策者了解和關心網絡安全，并在他們的決策中考慮網絡安全的影響。