Rol van CISO verandert: Van poortwachter naar innovatie-aanjager

Volgens Firstbrook is de belangrijkste eerste stap voor IT-leiders het vaststellen van een duidelijke 'North Star'. CIO's moeten een hoogwaardige visie uitstippelen voor de toekomst van hun organisatie door strategische archetypes te kiezen, het tempo van de transformatie te bepalen en te beslissen of ze een agressieve AI-first-benadering kiezen dan wel een meer behoudende koers varen. Deze visie vormt het fundament waarop de verdere beveiliging en digitale volwassenheid worden gebouwd.

Een van de meest opvallende inzichten uit de presentatie betreft de omvang van de cybersecurityteams. Hoewel AI-toepassingen de productiviteit van individuele beveiligingsexperts aanzienlijk verhogen, stelt Gartner dat het totale aantal cybersecuritymedewerkers in de komende jaren juist zal moeten groeien. De toenemende complexiteit van IT-omgevingen, een drastisch uitgebreid aanvalsoppervlak en de strengere wet- en regelgeving rondom AI vereisen een groter en beter ondersteund personeelsbestand om de risico's het hoofd te bieden.

Democratisering van technologie

Naast de transformatie van het personeelsbestand moet ook de technologische infrastructuur meebewegen. De IT-stack evolueert in fasen van een standaard AI-gereedheid naar een omgeving die klaar is voor autonome AI-agenten, met als uiteindelijke doel de volledige democratisering van technologie. Tegen 2030 zal cybersecurity-expertise bovendien geen losstaande afdeling meer zijn, maar een integraal onderdeel vormen van ad-hoc agile ontwikkelprocessen op de werkvloer.

Tot slot benadrukt Firstbrook dat de rol van de CISO een gedaanteverwisseling ondergaat. Beveiligingsdirecteuren moeten actieve aanjagers worden van door de business geïnitieerde innovatie. Tegelijkertijd verschuift de eindverantwoordelijkheid voor de beveiliging van generatieve AI geleidelijk naar de business units zelf, waarmee veiligheid een gezamenlijke maatschappelijke en organisatorische taak wordt.