Как оценивать оффер на позицию CISO: не только зарплата

Оффер на позицию CISO обычно оценивают по одной цифре: зарплате. Понятная логика. Но на руководящей позиции цена неверного решения выше, чем на позиции специалиста, а зарплата далеко не единственный и не самый важный параметр, который определяет, будет ли эта работа успешной и устойчивой.

Полномочия важнее зарплаты

Позиция с высокой зарплатой, но без реальных полномочий влиять на бюджет и приоритеты, часто превращается в фрустрирующую работу. Вы отвечаете за результат, которым не можете реально управлять. Стоит прямо спросить на этапе оффера: кто утверждает бюджет ИБ, кто принимает финальное решение при разногласиях между ИБ и бизнесом, есть ли у позиции право вето на рискованные технические решения или только совещательный голос.

Бюджет, который реально выделен

Оффер редко содержит конкретную цифру бюджета ИБ. Стоит уточнить её до выхода на позицию. Разрыв между ожиданиями («выстройте нам сильную ИБ-функцию») и реально выделенным бюджетом одна из самых частых причин разочарования в первые месяцы на новой позиции. Лучше выяснить это на этапе переговоров, когда есть возможность обсудить условия, чем через полгода, когда обещания не подтвердились.

Оффер, который звучит как «мы даём вам полный карт-бланш строить ИБ с нуля», на практике часто означает «у нас нет бюджета, нет процессов, и мы ожидаем, что вы решите это сами, за счёт личного героизма». Иногда это даже к лучшему, некоторым такой вызов подходит. Но важно понимать это заранее, не узнавать постфактум.

Отчётность и видимость перед руководством

Кому подчиняется позиция: генеральному директору, совету директоров, ИТ-директору? Это сильно определяет, насколько ИБ будет реально услышана в компании. Стоит уточнить, как часто и в каком формате CISO отчитывается перед высшим руководством. Разовая ежегодная презентация один уровень вовлечённости. Регулярное присутствие на встречах совета директоров совсем другой.

Реальная поддержка при разногласиях

Хороший вопрос на собеседовании: как компания разрешала конфликты между ИБ и бизнесом в прошлом, желательно с конкретным примером. Ответ показывает, встанет ли руководство на сторону ИБ в спорной ситуации, когда решение о риске непопулярно, или предпочтёт согласиться с бизнес-приоритетами при первом же серьёзном столкновении интересов.

Состояние, в которое вы приходите

Полезно понимать заранее: приходите ли вы строить с нуля, разгребать последствия предыдущего руководителя ИБ или продолжать уже выстроенную систему. Каждый из этих сценариев требует разного стиля работы и разного объёма терпения в первые месяцы. Лучше знать, что вас ждёт, чем выяснять это в процессе.

Оффер на позицию CISO стоит читать не только как цифру. Это описание реальных условий работы: полномочий, бюджета, поддержки и культуры компании. Зарплата легко сравнивается между предложениями. Остальное требует прямых вопросов, которые многие кандидаты стесняются задать до подписания контракта. И зря.