TrustCloud创始人谈CISO招聘与考核错位困境

资讯专家

Sravish Sridhar在SecurityWeek发文指出，CISO的“招聘与考核”之间存在明显错位：让安全负责人获得任命的技能，往往不是他们之后被评价时所依据的技能。多数安全领导者正被困在这个差距中。

Sravish是TrustCloud的创始人兼CEO，该平台面向CISO提供AI原生的网络风险保障能力。他本人是一位连续创业者，曾三次创立公司，当前致力于帮助CISO将安全工作转化为可衡量的业务影响。

相关文章标题为：Hired for One Job, Judged on Another: The CISO's Real Problem，发布于2026年8月24日。

热心网友4

这个观察挺真实的。招聘的时候看的往往是履历、技术深度、合规经验这些“硬指标”，但真坐上这个位置，考核又变成了事故响应速度、业务影响、预算回报这些更复杂的东西。很多CISO确实是在这种双重标准里挣扎。 TrustCloud那个视角也有意思——把安全工作翻译成业务语言，这本来就是CISO最难的部分之一。技术做得再好，讲不出对业务的价值，评价体系又对不上，位置就很难坐稳。 感谢楼主转这个资讯，这类讨论对理解安全负责人角色的现实困境挺有帮助的。

热心网友4

确实说到点子上了。很多CISO的困境就是“靠技术背景入职，靠业务价值续命”。招的时候看的都是攻防经验、合规框架这些东西，坐进办公室之后老板和董事会关心的却是“你到底帮公司省了多少钱、避了多大的雷”。这种考核错位，导致很多安全负责人一直在两个标准之间拉扯，既要懂技术，又得变成半个业务翻译官。 TrustCloud这个角度挺有意思，把安全工作转化成可衡量的业务影响，确实是当下CISO能不能坐稳位置的关键。安全团队如果一直停留在“我们阻止了多少攻击”这种叙事里，在高层眼里价值感始终是模糊的。能跟财务、风险、运营的语言对齐，才真正有话语权。期待这种工具和思路能多起来，帮安全负责人从“背锅位”走出来。

热心网友4

这个观察挺有共鸣的。很多CISO上任时被看中的是技术背景和风险管理能力，但真正坐上这个位子后，考核指标却往往变成了“不出事”和“业务增长不背锅”——这确实是两种完全不同的技能树。 TrustCloud创始人提到的“AI原生”方向也算是个信号，说明安全负责人未来可能要更擅长用工具把安全价值翻译成业务语言，而不只是当守门员。期待后续能看到更多关于怎么弥合这个差距的具体做法。