В почти 700 директоров по информационной безопасности (CISO) из США и Канады выяснилось, что их зарплаты за последний год значительно выросли. Средняя годовая оплата труда составила $565,000, а медианная зарплата – $403,000. При этом 10% самых высокооплачиваемых специалистов зарабатывают более $1 миллиона в год.
Наиболее эффективным способом увеличения заработной платы стало изменение работы или угроза увольнения, с последующим предложением от текущего работодателя. Оба этих подхода приводят к среднему росту компенсации на 31%. Для сравнения, просто выполнение своей работы и ежегодное повышение зарплаты увеличивает доход всего на 6,3%, согласно данным исследований IANS Research и рекрутинговой компании Artico.
Тем не менее, на данный момент меньшее количество CISO рассматривают смену места работы. Пятый ежегодный опрос показал, что текучесть кадров почти сократилась вдвое по сравнению с 2022 годом, когда 21% опрошенных сменили работу в течение последних 12 месяцев. Это связано с общей макроэкономической ситуацией, когда компании и специалисты в сфере кибербезопасности предпочитают более стабильные условия.
Технологическая отрасль оказалась наиболее выгодной для CISO. Хотя базовая зарплата в этой сфере не самая высокая ($407,000), бонусы и опционы на акции выводят общий доход до $721,000, что является наибольшим среди всех отраслей. В финансовом секторе, например, средняя базовая зарплата составляет $495,000. В то же время в образовании CISO зарабатывают в среднем $243,000, а в больницах и клиниках – $334,000. Интересно, что фармацевтическая отрасль и медицинские страховые компании значительно превышают эти цифры – средняя зарплата CISO здесь достигает $465,000.
Дополнительный способ повысить доход – это возвращение к работе в офисе, хотя бы частично. Согласно данным опроса, сотрудники, работающие в гибридном или офисном режиме, получили на 6% больше к зарплате за прошлый год. В то же время 20% удаленных сотрудников не увидели никаких изменений в своей оплате, а 45% получили увеличение менее чем на 5%.
Как и в других сферах, регион имеет значение для уровня зарплат. Самые высокие заработки зафиксированы в Калифорнии, где CISO также чаще получают компенсацию в виде акций, что связано с активной культурой стартапов на Западном побережье. Второе место по уровню заработка занимает Северо-Восток, а среди остальных регионов лидирует Юго-Восток, благодаря финансовым и биотехнологическим кластерам в Северной Каролине и Техасе. В Канаде уровень доходов CISO оказался самым низким, однако компенсируется доступной системой здравоохранения.
Этот тренд подтверждает рост разрыва между высокооплачиваемыми и низкооплачиваемыми специалистами. Среди 10% наиболее оплачиваемых CISO, 23% получили повышение зарплаты более чем на 20%, в то время как две трети тех, кто находится в нижней четверти по доходам, не увидели значительных изменений в своей зарплате.