Bagaimana CISO dapat menciptakan tenaga kerja yang benar-benar tangguh

Selama bertahun-tahun, peran manajer keamanan di banyak organisasi Spanyol hampir secara eksklusif dipahami sebagai pekerjaan perlindungan teknis dan kontrol perimeterMenjaga sistem tetap berjalan, mencegah pelanggaran keamanan, melewati audit, dan mematuhi peraturan dulunya adalah hal yang biasa. Tetapi situasinya telah berubah: sekarang bukan hanya tentang menghindari serangan, tetapi juga tentang mampu tetap berfungsi ketika, tak terhindarkan, sesuatu berjalan salah.

Dalam konteks baru ini yang diatur oleh kerangka kerja seperti NIS2 dan Skema Keamanan Nasional (ENS)Keamanan siber bukan lagi bagian terpisah dalam TI; ini telah menjadi tanggung jawab bersama di seluruh organisasi. CISO bergeser dari yang semula dipandang sebagai "teknisi keamanan" menjadi memegang peran yang lebih menonjol. Pemimpin lintas sektor dalam ketahanan digitaldengan memiliki suara dalam manajemen senior, kemampuan untuk memengaruhi operasional, bisnis, dan orang-orang, serta kewajiban untuk mempersiapkan perusahaan menghadapi hal-hal yang tidak terduga.

Dari keamanan defensif hingga ketahanan operasional

Misi keamanan siber tidak lagi dapat dibatasi pada berusaha memastikan agar tidak pernah terjadi insiden apa punDalam lingkungan yang sangat terhubung dan penuh dengan ancaman canggih, hal itu sama sekali tidak realistis. Fokusnya bergeser ke memastikan hal tersebut. Keberlangsungan bisnis dalam skenario yang tidak menguntungkandengan asumsi bahwa insiden tersebut akan terjadi cepat atau lambat.

Pola pikir ini menyiratkan bahwa organisasi harus siap untuk melawan, beradaptasi, dan pulih dengan cepatMeminimalkan dampak operasional, reputasi, dan ekonomi. Tujuannya bukan lagi "nol insiden," melainkan untuk mempersingkat waktu rata-rata deteksi (MTTD) dan waktu rata-rata pemulihan (MTTR) sebisa mungkin, dengan mengandalkan visibilitas komprehensif, otomatisasi, dan pengambilan keputusan yang tangkas.

Di banyak perusahaan Spanyol, model yang sangat berfokus pada pencegahan masih mendominasi, dengan pendekatan respons yang reaktif dan terfragmentasiTim hanya dimobilisasi ketika "sesuatu rusak." Pendekatan ini tidak memadai dalam menghadapi tuntutan regulasi saat ini dan kecepatan evolusi ancaman.

Ketahanan membutuhkan pembangunan. struktur tata kelola yang jelasdi mana tanggung jawab, alur komunikasi, dan kriteria prioritas didefinisikan dalam kasus krisis. Lebih lanjut, strategi keberlanjutan bisnis harus selaras dengan tujuan bisnis, sehingga setiap euro yang diinvestasikan dalam keamanan menghasilkan peningkatan yang signifikan. kapasitas aktual untuk terus beroperasi dibawah tekanan.

Aspek kuncinya adalah menerima bahwa kesalahan adalah bagian alami dari operasi. Untuk melakukan ini, sebuah budaya yang mentoleransi kegagalan dan menggunakannya sebagai mesin pembelajaran.Alih-alih mencari seseorang untuk disalahkan, ketahanan memanfaatkan setiap insiden untuk memperkuat proses, teknologi, dan kemampuan manusia.

Fragmentasi, kelebihan alat, dan ketergantungan pada ahli.

Mulai dari perusahaan besar hingga administrasi publik dan UKM yang terdigitalisasi, semuanya terperangkap dalam ekosistem keamanan. penuh dengan solusi yang tidak terhubungPuluhan produk, berbagai dasbor, peringatan di mana-mana, dan integrasi yang terbatas di antara mereka hanya menciptakan gambaran parsial tentang apa yang sebenarnya terjadi.

Fragmentasi ini diterjemahkan menjadi inefisiensi, hambatan, dan titik butaPara pemasok hanya melihat perspektif mereka sendiri, data terisolasi, korelasi tidak lengkap, dan analis kewalahan oleh banyaknya informasi. Hasilnya adalah peningkatan risiko operasional, meskipun, di atas kertas, investasi signifikan telah dilakukan pada berbagai perangkat.

Ditambah lagi dengan kekuatan yang besar ketergantungan pada pengetahuan beberapa profil ahliArsitektur yang kompleks, proses manual, dan keputusan-keputusan penting yang dibebankan kepada orang yang sama meningkatkan risiko kelelahan dan kesalahan manusia. Dalam lingkungan tekanan regulasi dan ancaman yang semakin meningkat, ketergantungan ekstrem ini tidak lagi berkelanjutan.

Agar model ini benar-benar tangguh, CISO harus memimpin agenda yang meliputi: penyederhanaan dan konsolidasi teknologiLebih sedikit alat, lebih terintegrasi, misalnya melalui Implementasi Docker dan Kubernetesdan dengan visi yang terpadu. Ini bukan hanya tentang menghemat biaya atau lisensi, tetapi tentang mewujudkan sesuatu yang lebih baik. manajemen yang lebih gesit, konsisten, dan otomatis keamanan.

Mengotomatiskan tugas-tugas berulang, mengatur alur respons, dan memusatkan visibilitas mengurangi beban kerja tim, menurunkan kemungkinan kesalahan, dan memungkinkan para profesional untuk fokus pada hal-hal yang benar-benar memberikan nilai tambah: Penelitian, analisis tingkat lanjut, dan peningkatan berkelanjutan terhadap postur keamanan..

Pergeseran budaya: dari rasa takut gagal menuju pembelajaran berkelanjutan

Salah satu tantangan terbesar bagi setiap CISO yang ingin membangun tenaga kerja yang tangguh adalah menciptakan perubahan nyata dalam pola pikir organisasiDi banyak perusahaan, insiden keamanan dipandang sebagai sesuatu yang memalukan, sesuatu yang harus disembunyikan atau diminimalkan agar "tidak terlalu mencolok."

Dalam praktiknya, hal ini menciptakan lingkungan di mana orang-orang menghindari melaporkan masalah karena takut akan pembalasanMetrik dimanipulasi atau keputusan yang tidak menyenangkan ditunda. Budaya bungkam ini adalah musuh langsung dari ketahanan, karena mencegah pembelajaran dari kesalahan dan memperbaiki apa yang tidak berhasil.

CISO yang tangguh menciptakan suasana di mana insiden dianalisis berdasarkan Kesempatan untuk perbaikan, bukan perburuan pelaku.Akar permasalahan didokumentasikan, proses ditinjau, pelajaran yang didapat dibagikan, dan prosedur diperbarui agar masalah yang sama tidak lagi membuat kita lengah.

Untuk mencapai hal ini, sangat penting untuk memungkinkan saluran komunikasi yang terbuka, tertutup, dan tanpa hambatan antara tim keamanan, bisnis, operasional, dan manajemen. Karyawan harus merasa nyaman untuk melaporkan jika mendeteksi perilaku yang tidak biasa, akses yang mencurigakan, atau potensi kesalahan konfigurasi tanpa takut diasingkan.

Pendekatan ini hanya berhasil jika didasarkan pada data objektif, bukan persepsi. Laporan pasca-insiden, latihan simulasi, dan indikator kinerja harus berfungsi sebagai alat untuk menyesuaikan sistemHal ini tidak boleh memicu konflik internal. CISO harus menjadi orang pertama yang memberi contoh dan secara terbuka mengakui pelajaran yang dipetik dari setiap krisis.

CISO sebagai pemimpin yang memfasilitasi, bukan menghambat.

Selama ini, peran CISO telah dibebani dengan stigma sebagai orang yang selalu mengatakan tidakProfil "polisi organisasi" yang menghambat proyek bisnis, mempersulit proses, dan menambah prosedur yang tak berujung tidak sesuai dengan realitas saat ini, di mana kecepatan dan inovasi adalah pembeda.

Untuk membangun tenaga kerja yang tangguh, CISO harus memposisikan diri mereka kembali sebagai penggerak strategis yang membantu berinovasi dengan amanHal ini mencakup berpartisipasi dalam proyek sejak awal, memberikan alternatif yang layak alih-alih hak veto, dan menerjemahkan risiko ke dalam istilah yang dapat dipahami oleh bisnis: dampak ekonomi, reputasi, keberlanjutan layanan.

Perubahan peran ini membutuhkan platform dan alat terintegrasi Hal ini memungkinkan untuk memprioritaskan ancaman berdasarkan konteks dunia nyata, mengkorelasikan data dari berbagai sumber, mengotomatiskan respons, dan mengurangi birokrasi internal. Ketika teknologi menghilangkan hambatan, tim keamanan dapat bertindak lebih cepat dan menjadi mitra yang kredibel bagi departemen lain.

Lingkungan yang terintegrasi dengan baik menghemat waktu analis, mengurangi kelelahan akibat banyaknya peringatan, dan mempermudah pekerjaan CISO. Jelaskan kepada manajemen bagaimana keselamatan menciptakan nilai.Narasi bergeser dari berfokus pada "apa yang telah kita hindari" menjadi berfokus pada "apa yang memungkinkan bisnis untuk terus berjalan bahkan ketika badai melanda."

Misi CISO baru ini tidak lagi terbatas pada melindungi infrastruktur teknologi; tanggung jawab mereka meluas ke... untuk memastikan bahwa organisasi mampu beradaptasi, pulih, dan belajar. setelah setiap pukulan, tanpa kehilangan arah strategis.

Ketahanan digital menjadi fokus utama: pelajaran dari KTT Keamanan Siber Eraneos.

Pada tanggal 2 Desember 2025, Madrid menjadi tuan rumah Eraneos Cybersecurity Summit, sebuah acara yang menempatkan Ketahanan digital menjadi inti perdebatan. Di antara para CISO dari beberapa perusahaan terbesar di Spanyol, satu gagasan menjadi sangat jelas: paradigma telah bergeser dari perlindungan semata ke ketahanan.

Intervensi para pembicara menyepakati bahwa tujuannya bukan lagi untuk berupaya mencapai keamanan yang sempurna, tetapi Kuasai seni pemulihan yang cepat dan efektif.Dengan kata lain, mengetahui cara menerima pukulan dan bangkit kembali lebih cepat daripada orang lain, serta menjaga bisnis tetap berjalan.

Kesimpulan dari pembicaraan tersebut dimasukkan dalam studi pasar. “Suara para CISO Spanyol”Dokumen ini telah menjadi tolok ukur untuk memahami bagaimana kepemimpinan keamanan siber berkembang di negara kita. Ini mencerminkan titik balik: peran CISO telah menjadi lebih strategis, lebih terlihat, dan jauh lebih luas.

Laporan tersebut menyoroti bahwa transformasi ini didorong oleh dua kekuatan utama: di satu sisi, percepatan kecerdasan buatan generatif, yang mengubah baik cara menyerang maupun bertahan; di sisi lain, lingkungan peraturan yang semakin menuntut, yang meningkatkan tanggung jawab pribadi dari mereka yang bertanggung jawab atas keamanan.

Dalam konteks ini, ketahanan berhenti menjadi konsep abstrak dan menjadi masalah keputusan yang sangat konkret: bagaimana mengatur tim, bagaimana memprioritaskan investasi, metrik apa yang digunakan untuk melaporkan kepada manajemen, dan bagaimana Membangun budaya keselamatan yang meresap ke seluruh organisasi..

Dari risiko menuju ketahanan: CISO di era AI

Laporan tahunan Splunk (Cisco)Laporan CISO: Dari Risiko Menuju Ketahanan di Era AI"Hal ini memperkuat visi seorang CISO yang beroperasi, menurut kata-kata kepala keamanannya sendiri, Michael Fanning, “di tengah badai”Tanggung jawab meluas, ancaman berkembang, dan AI mempercepat segalanya.

Menurut analisis ini, hampir empat dari lima CISO percaya bahwa peran mereka telah menjadi jauh lebih kompleks dalam waktu yang sangat singkatLebih dari tiga perempat responden khawatir tentang tanggung jawab pribadi jika terjadi insiden, angka ini meningkat secara signifikan dibandingkan tahun sebelumnya.

Saat ini, hampir semua manajer keamanan menyatakan bahwa tugas mereka meliputi hal-hal berikut: Tata kelola AI, manajemen risiko, dan pengawasan praktik pengembangan yang aman. (DevSecOps). Artinya, cakupannya meliputi infrastruktur hingga siklus hidup perangkat lunak dan penggunaan kecerdasan buatan yang bertanggung jawab.

AI dipandang sebagai pedang bermata dua: meskipun memberdayakan pihak bertahan, AI juga memberikan kemampuan baru kepada pihak penyerang. Hal ini memaksa CISO untuk beradaptasi. optimisme yang hati-hati, memanfaatkan potensi otomatisasi dan analisis tingkat lanjut tanpa mengabaikan risiko yang ditimbulkannya.

Dalam skenario ini, kepemimpinan CISO tidak lagi diukur semata-mata dari pengurangan insiden, tetapi dari kemampuan mereka untuk Mengubah risiko siber menjadi dampak bisnis yang mudah dipahami.agar manajemen senior dapat mengambil keputusan yang tepat mengenai investasi, prioritas, dan toleransi risiko.

Pentingnya AI dalam pertahanan dan ketahanan

Dalam kerangka kerja baru ini, kecerdasan buatan telah memantapkan dirinya sebagai sebuah Keharusan bisnis dan pengungkit produktivitas untuk tim keamanan. Meskipun patut dihormati - dan memang seharusnya begitu - data studi Cisco menunjukkan bahwa penerapannya sudah sangat besar.

95% CISO mengidentifikasi meningkatnya kecanggihan penyerang. sebagai risiko utama yang mereka hadapi. Untuk mengatasinya, 92% memprioritaskan peningkatan kemampuan deteksi dan respons, diikuti oleh penguatan manajemen identitas dan akses (78%) dan investasi pada kemampuan keamanan siber berbasis AI tertentu (68%).

Sebagian besar petugas keamanan mengatakan bahwa AI memungkinkan mereka meninjau volume peristiwa keamanan yang jauh lebih besar. dan secara signifikan meningkatkan korelasi data, dengan masing-masing 92% dan 89% melaporkan kemajuan di bidang ini. Hal ini menghasilkan kemampuan yang lebih baik untuk membedakan mana yang benar-benar penting dan mana yang rutin.

Ketika melihat adopsi AI berbasis agen, 39% CISO yang telah mengintegrasikannya sebagian atau sepenuhnya menunjukkan bahwa Kecepatan notifikasi perangkat Anda telah berlipat ganda. dibandingkan dengan mereka yang masih dalam tahap eksplorasi (18%). Selain itu, sekitar 82% percaya bahwa teknologi ini akan meningkatkan jumlah data yang ditinjau serta kecepatan dan akurasi respons.

Namun, antusiasme ini disertai dengan kekhawatiran yang sangat jelas: 86% khawatir bahwa AI yang bertindak sebagai agen akan meningkat. kehalusan serangan rekayasa sosialDan 82% khawatir akan peningkatan kecepatan dan kompleksitas mekanisme persistensi penyerang. Dengan kata lain, AI dipandang sebagai alat penting untuk pertahanan, tetapi juga sebagai peningkat ancaman.

Untuk membangun tenaga kerja yang tangguh, para CISO berfokus pada keseimbangan antara teknologi dan talenta. Strategi utama mereka meliputi: Daur ulang dan tingkatkan keterampilan tenaga kerja yang ada, rekrut profil spesialis baru, dan andalkan pemasok eksternal.Gagasan dasarnya jelas: kreativitas dan penilaian manusia tetap penting untuk tugas-tugas yang rumit seperti perburuan ancaman.

Keselamatan sebagai olahraga tim dan tantangan pengurangan personel.

Temuan lain dari laporan Cisco adalah bahwa keamanan bekerja jauh lebih baik ketika diasumsikan sudah tanggung jawab bersama antar wilayah dan tingkatan manajemenKetika keamanan siber tidak lagi menjadi "masalah TI" dan menjadi tanggung jawab bersama di antara bisnis, keuangan, operasional, dan manajemen, hasilnya akan meningkat secara nyata.

Data menunjukkan bahwa tanggung jawab bersama ini memberikan nilai tambah yang lebih besar. inisiatif keamanan utama, keputusan anggaran, dan akses ke data yang relevanSecara spesifik, 62% responden mengidentifikasi kolaborasi manajemen sebagai faktor yang paling mendorong inisiatif keamanan siber strategis.

Meskipun demikian, salah satu tantangan utama yang menghambat ketahanan adalah retensi talenta keamananHampir dua pertiga tim mengalami kelelahan yang signifikan, dipicu oleh volume peringatan yang sangat besar (98% menyebutkannya sebagai sumber stres), persentase positif palsu yang sangat tinggi (94%), dan kelelahan akibat menggunakan terlalu banyak alat (79%).

Untuk mengurangi tekanan ini, banyak CISO memilih Konsolidasikan data keamanan ke dalam satu tampilan yang lebih mudah dikelola.Mengurangi kebisingan dan memfasilitasi analisis. Selain itu, mereka menggunakan narasi berbasis data untuk menerjemahkan kompleksitas teknis menjadi pesan yang jelas bagi para manajer non-teknis, sehingga memperkuat dukungan kelembagaan.

Namun, masih terdapat hambatan signifikan dalam meningkatkan pertukaran informasi antar departemen. Di antara hambatan yang paling umum adalah: kekhawatiran tentang privasi data (91%), biaya penyimpanan yang tinggi (76%) dan kurangnya pandangan bersama (70%)Mengatasi hambatan-hambatan ini sangat penting agar keselamatan menjadi olahraga tim sejati.

Menata ulang keamanan sebagai pendorong bisnis

Sehingga keamanan tidak dianggap sebagai biaya yang tak terhindarkan, melainkan sebagai sebuah pendorong pertumbuhan dan stabilitasCISO perlu belajar berbicara dalam bahasa bisnis. Ini termasuk menerjemahkan nilai keamanan siber ke dalam metrik dan indikator yang penting bagi dewan direksi dan manajemen senior.

Di antara referensi yang paling sering digunakan untuk membenarkan investasi dan keputusan adalah sebagai berikut: pengurangan jumlah dan tingkat keparahan insiden, peningkatan MTTD dan MTTR.Menghubungkan data ini dengan dampak nyata pada pendapatan, reputasi, kepatuhan terhadap peraturan, atau kepuasan pelanggan membantu memperkuat keamanan sebagai bagian penting dari strategi perusahaan.

Kolaborasi erat antara CISO dan anggota komite manajemen lainnya sangat penting, terutama dalam proses-proses berikut: penetapan anggaran dan dalam mempromosikan inisiatif-inisiatif utamaKetika manajer keamanan terlibat sejak awal, akan jauh lebih mudah untuk merancang proyek yang aman secara default, sehingga menghindari perbaikan yang mahal di kemudian hari.

Laporan Cisco menyoroti bagaimana CISO yang mengadopsi pendekatan berbasis data, dengan kepemimpinan yang berpusat pada manusia dan integrasi kecerdasan buatan yang bijaksanaMereka berhasil menavigasi lanskap yang penuh dengan tantangan kompleks. Kombinasi teknologi, budaya, dan strategi inilah yang pada akhirnya memperkuat ketahanan digital.

Seiring para pemimpin ini memperkuat peran mereka sebagai tokoh strategis, organisasi mereka memperoleh kemampuan untuk mengantisipasi, menyerap, dan mengatasi krisisHal ini mengubah keamanan siber menjadi faktor pembeda, bukan sekadar persyaratan defensif. Membangun tenaga kerja yang tangguh bukan hanya tentang memiliki firewall yang baik dan alat AI; ini tentang menjalin ekosistem di mana orang, proses, dan teknologi bekerja sama untuk memastikan bisnis dapat berkembang bahkan di masa-masa paling menantang.