Директор по кибербезопасности (CISO) отвечает за то, чтобы компания была защищена на уровне стратегии: какие риски принимать, куда вкладывать бюджет, какую команду строить и как действовать при серьёзном инциденте. Он меньше работает руками и больше — с руководством, людьми и решениями. В разных компаниях эту роль называют по-разному: начальник кибербезопасности, руководитель службы ИБ, директор по информационной безопасности. Путь к такой должности обычно занимает 7–12 лет — сначала техническая экспертиза, затем управление командой, затем ответственность за всё направление.
Чем занимается директор по кибербезопасности
Стратегия. Определяет, какие угрозы для бизнеса самые важные и что с ними делать в ближайшие годы.
Бюджет. Обосновывает расходы на защиту языком бизнеса: какой риск снижается и за какие деньги.
Команда. Нанимает, развивает и удерживает специалистов, выстраивает структуру — мониторинг, защита приложений, GRC и другие направления.
Риски и соответствие. Отвечает за выполнение требований законов, в том числе 152-ФЗ и, если компания относится к КИИ, 187-ФЗ.
Инциденты. Принимает ключевые решения во время серьёзных атак и отвечает перед руководством.
Коммуникация. Регулярно отчитывается перед генеральным директором или советом директоров, работает с регуляторами, партнёрами, подрядчиками.
Как выглядит рабочий день начальника кибербезопасности
Короткая сводка от руководителей направлений: что произошло за сутки, какие инциденты в работе.
Встреча с бизнесом по новому проекту — какие риски он несёт и как их снизить.
Обсуждение бюджета или закупки с финансовой службой.
Разговор один на один с сотрудником команды: развитие, задачи, проблемы.
Подготовка доклада для руководства компании.
Технические детали CISO знает, но делегирует. Его главный инструмент — умение принимать решения при неполной информации и объяснять их другим.
Путь в профессию: 7–12 лет
Этап | Примерный стаж | Что даёт |
|---|---|---|
Специалист (джун → мидл) | 0–4 года | техническая база в одном-двух направлениях |
Старший специалист | 3–6 лет | глубокая экспертиза, наставничество |
Руководитель группы / отдела | 5–9 лет | управление людьми, бюджеты, планирование |
Директор по кибербезопасности | 7–12 лет и более | ответственность за всё направление |
Сроки условные и сильно зависят от компании. В небольшой организации руководителем ИБ можно стать раньше, но масштаб задач будет другим.
Какие навыки нужны
Широкий технический кругозор: понимать мониторинг, пентест, защиту приложений, инфраструктуру — хотя бы на уровне задач и ограничений.
Управление рисками и знание нормативной базы.
Управление людьми: найм, мотивация, разрешение конфликтов.
Финансовая грамотность: бюджет, обоснование затрат.
Публичная коммуникация: доклады руководству, выступления, переговоры.
Устойчивость к стрессу и готовность брать ответственность.
Кому подходит роль
Тем, кому со временем интереснее влиять на систему целиком, чем решать отдельные технические задачи. Подходит людям, которые умеют слушать, договариваться и не боятся говорить руководству неприятные вещи. Если вы любите только «копаться в технике», путь в управление может не принести удовольствия — и это нормально, ведь сильные эксперты тоже очень ценятся.
Важно и то, что роль директора одинока в плане ответственности. Когда случается серьёзный инцидент, именно он объясняет руководству, что произошло и почему. Когда бюджет урезают, именно он решает, от каких мер отказаться. Это требует зрелости и умения сохранять доверие команды даже в непростые периоды. Многие приходят к этому постепенно: сначала руководят небольшой группой, затем отделом, и только потом понимают, хотят ли идти дальше.
Можно ли прийти без опыта
Нет, и честнее сказать это сразу. Директор по кибербезопасности — это финальная точка долгого карьерного пути, а не стартовая позиция. Но двигаться к ней можно с первого дня: выбирать задачи, где приходится общаться с бизнесом, вести небольшие проекты, наставлять новичков, разбираться в рисках и праве.
Ориентиры дохода
По данным Positive Technologies и SuperJob, которые приводил CNews 2 апреля 2026 года, средняя зарплата руководителя службы ИБ в Москве — 350 тыс. ₽. Ориентир CYBY для уровня лида — около 520 000 ₽. Доход директора сильно зависит от размера компании, отрасли и региона.
Как начать путь
Выберите стартовое направление и станьте в нём сильным специалистом.
Расширяйте кругозор: разберитесь в соседних направлениях ИБ.
Освойте основы управления рисками и нормативную базу.
Берите на себя наставничество и маленькие руководящие задачи.
Учитесь говорить о безопасности языком денег и рисков для бизнеса.
Определиться со стартом поможет подбор направления из 10 вопросов на CYBY: среди треков есть пентест, SOC, AppSec, OSINT, DevSecOps и GRC.
Частые вопросы
Директору по кибербезопасности нужно оставаться техническим специалистом? Глубоко погружаться в каждую задачу не нужно, но понимать технику важно — иначе сложно оценивать решения команды.
С какого направления лучше начинать путь к CISO? Единого ответа нет. Технические треки дают экспертизу, GRC — понимание рисков и регулирования; со временем понадобится и то, и другое.
Обязательно ли MBA или второе высшее? Не обязательно. Управленческое образование может помочь, но решает опыт: требования конкретных компаний смотрите в вакансиях.
Сделайте первый шаг
Начните с выбора трека на cyby.ai — тариф Demo бесплатный и не требует привязки карты.