CISO薪酬增长7%而预算增长放缓
根据IANS研究机构的最新数据,北美首席信息安全官(CISO)的薪酬方案今年持续上涨,但最高收入者与中位数收入者之间的差距仍然显著。
这家咨询公司在2025年4月至10月期间对美国和加拿大的566名CISO进行了调查,编制了第六份年度CISO薪酬基准报告。
将薪资、奖金和股权方案合计计算,发现今年CISO薪酬年均增长6.7%。
然而,收入最高的1%CISO表示他们的总薪酬超过320万美元——约为中位数的10倍,最低10%的20倍。大部分差异来自股权方案的规模,但也通常反映了组织规模。或许不出所料,财富100强企业的CISO薪酬往往远超报告平均值。
尽管CISO薪酬增长良好,但报告显示,由于同期预算仅增长4%,他们可能会发现自己在董事会中的说服力越来越受考验。
这是五年来预算增长最缓慢的时期,而此时网络风险因AI和云投资增加攻击面而上升,且来自资源充足、动态变化的网络犯罪生态系统的威胁不断演变。
IANS八月份的研究显示,2024年预算增长幅度是今年的两倍(8%)。此外,47%的CISO报告今年预算增加,低于2024年的62%,而39%的CISO报告没有增加,高于去年的26%。
CISO流动性增加
最新的IANS研究还发现CISO流动性增加:15%的受访者今年更换了雇主,而2024年为11%。然而,留在原处的CISO因承担新职责而受益,平均薪酬增长8.1%,而跳槽者为5%。
IANS教员兼Artico Search网络安全实践合伙人Steve Martano认为,有才华的安全领导者仍然需求旺盛。
“顶级安全人才市场仍然竞争激烈,但动机正在转变,”他解释道。“我们看到更多CISO将影响力、可见性和文化置于纯粹薪酬之上。最聪明的公司通过给予安全领导者真正的决策席位而不仅仅是更高薪水来回应。”
根据该研究,70%的CISO获得股权,在某些情况下占总薪酬的一半。科技和金融服务公司是薪酬最高的行业,平均薪酬分别为84.4万美元和74.4万美元。
大多数(71%)CISO还获得额外福利,如董事和高级职员保险、递延薪酬计划、改进的健康套餐和高管辅导。