أزمة الإرهاق لدى مسؤولي أمن المعلومات: لماذا 63% من قادة الأمن يعملون على أعصابهم

حجم وباء إرهاق مسؤولي أمن المعلومات

وجد تقرير Proofpoint Voice of the CISO 2025، الذي استطلع آراء 1,600 قائد أمني في 16 دولة، أن 63% عانوا أو شهدوا إرهاقاً مهنياً خلال العام الماضي. تضع Sophos الرقم أعلى عند 76%. في الوقت ذاته، يفيد 94% من مسؤولي CISO بتعرضهم للضغط في العمل، و66% يقولون إنهم يواجهون توقعات مفرطة.

توقعت Gartner في 2023 أن نصف قادة الأمن السيبراني تقريباً سيغيرون وظائفهم بحلول 2025، مع مغادرة 25% للمهنة بالكامل. تحقق هذا التوقع إلى حد كبير: 24% من مسؤولي CISO في Fortune 500 في مناصبهم الحالية منذ عام واحد فقط، ومتوسط مدة الخدمة في شركة واحدة يتراوح بين 18 و26 شهراً، أقل بكثير من متوسط الإدارة العليا البالغ 4.9 سنوات.

ثلاث قوى تدفع مسؤولي أمن المعلومات إلى نقطة الانهيار

المسؤولية الشخصية وسابقة SolarWinds

شكلت تهم الاحتيال التي وجهتها SEC في 2023 ضد مسؤول أمن المعلومات في SolarWinds، Timothy Brown، المرة الأولى التي يواجه فيها CISO في منصبه مسؤولية شخصية عن إخفاقات الأمن السيبراني. رغم أن SEC أسقطت القضية في نوفمبر 2025، إلا أن السابقة أعادت تشكيل المهنة. كشف استطلاع Fastly لـ 1,800 قائد تقني أن 93% من المؤسسات حدّثت سياساتها لمعالجة مسؤولية CISO، حيث أشرك 41% مسؤولي CISO بشكل أعمق في قرارات مجلس الإدارة و38% قدموا دعماً قانونياً معززاً.

بموجب قواعد الإفصاح الحالية لـ SEC، يجب على الشركات المدرجة الإبلاغ عن حوادث الأمن السيبراني الجوهرية في غضون أربعة أيام عمل. يتحمل مسؤولو CISO الآن عبء الاستجابة للحوادث وإدارة جداول الإفصاح التنظيمي في آن واحد، مع علمهم أن الأخطاء قد تترتب عليها عواقب شخصية.

إجهاد التنبيهات والعبء على مدار الساعة

أكثر من 90% من مسؤولي CISO يبلغون عن أسابيع عمل تتجاوز 40 ساعة بشكل منتظم، و95% يعملون بعد ساعات العمل التعاقدية. الأكثر إثارة للقلق، 83% يقضون نصف أمسياتهم وعطلات نهاية الأسبوع في التفكير بالعمل، و71% يصفون توازن حياتهم العملية-الشخصية بأنه يميل بشدة نحو العمل.

تضاعف فجوة المهارات في الأمن السيبراني الضغط. تفيد دراسة ISC2 للقوى العاملة 2025 أن 59% من المؤسسات تواجه فجوات حرجة في المهارات، ارتفاعاً من 44% في العام السابق. عندما تعاني الفرق من نقص الموظفين، يستوعب مسؤولو CISO الفائض، وقد عانت 88% من المؤسسات من عواقب أمن سيبراني تُعزى لهذا النقص.

نطاق متوسع دون دعم موسع

يُكلف مسؤولو CISO بحوكمة الذكاء الاصطناعي وأمن السحابة ومخاطر سلسلة التوريد والامتثال للخصوصية فوق مهامهم الحالية، دون تعديل هياكل الوظيفة أو الميزانيات. وجدت Proofpoint أن 76% من مسؤولي CISO يشعرون بخطر التعرض لهجوم سيبراني جوهري في الأشهر الـ 12 المقبلة، ارتفاعاً من 70% سابقاً، بينما يعترف 58% بأن مؤسساتهم غير مستعدة للاستجابة.

مفارقة التعويضات تبرز الخلل الوظيفي. ارتفعت رواتب CISO بنسبة 6.7% في 2025، مع حزم تتراوح بين 250,000 و700,000 دولار. ومع ذلك، الرضا يتراجع. الأجر الأعلى دون دعم هيكلي هو جوهرياً بدل مخاطر: يعترف بالخطر دون تقليله.

الأضرار المتتالية على أمن المؤسسة

إرهاق مسؤولي CISO ليس مجرد مشكلة موارد بشرية. إنه يضعف وضع الأمن المؤسسي مباشرة. وفقاً لاستطلاع Cynet CISO Stress Survey، 65% من مسؤولي CISO يقولون إن الضغط يضعف قدرتهم على حماية مؤسساتهم. عندما لا يستطيع الشخص المسؤول عن الأمن العمل بكامل طاقته، تصبح المؤسسة بأكملها أكثر عرضة للخطر.

التأثيرات المتتالية قابلة للقياس. يبلغ 74% من مسؤولي CISO عن فقدان أعضاء فريقهم بسبب دوران الموظفين المرتبط بالضغط. 92% من مسؤولي CISO الذين عانوا من فقدان بيانات يقولون إن الموظفين المغادرين لعبوا دوراً، ارتفاعاً من 73% في العام السابق. تعاني المؤسسات ذات الرؤية الأمنية الضعيفة من معدلات إرهاق تبلغ 63% مقابل 44% لتلك التي تستخدم أدوات المراقبة القائمة على المخاطر. الإرهاق يغذي الاستنزاف، والاستنزاف يغذي الاختراقات، والاختراقات تغذي مزيداً من الإرهاق.

كسر الحلقة المفرغة

معالجة إرهاق مسؤولي CISO تتطلب تغييرات هيكلية، وليس ندوات عافية إلكترونية. تشير الأدلة إلى عدة تدخلات عالية التأثير.

المساءلة على مستوى مجلس الإدارة. يحتاج مسؤولو CISO إلى خطوط تقارير مباشرة لمجلس الإدارة وصلاحية صريحة تتناسب مع مسؤوليتهم. عندما يكون الأمن خطراً تجارياً مشتركاً بدلاً من عبء شخص واحد، يتراجع الإرهاق الناجم عن العزلة.

حدود نطاق محددة. يجب على المؤسسات التوقف عن معاملة دور CISO كوعاء شامل. يجب أن يكون لحوكمة الذكاء الاصطناعي والخصوصية وأمن سلسلة التوريد ملاك مخصصون مع مسارات تصعيد واضحة.

عمليات مدفوعة بالرؤية. يُظهر بحث Bitsight فجوة إرهاق بمقدار 19 نقطة مئوية بين الفرق ذات المراقبة القوية للأصول وتلك التي تفتقر إليها. أدوات أفضل لتحديد أولويات التهديدات تقلل العبء الذهني مباشرة.

شبكات دعم الأقران. أبرزت مؤتمر RSA أن مسؤولي CISO المنخرطين في مجتمعات الأقران يبلغون عن مرونة أعلى ودرجات عزلة أقل.

فرق عمل وميزانيات واقعية. مع افتقار 33% من المؤسسات للموارد اللازمة لتوظيف فرق أمن بشكل كافٍ، فإن توقع تعويض مسؤولي CISO لذلك من خلال التضحية الشخصية هو عد تنازلي نحو الفشل.

المصادر والقراءات الإضافية

• 2025 Voice of the CISO Report — Proofpoint
• Gartner Predicts Nearly Half of Cybersecurity Leaders Will Change Jobs by 2025 — Gartner
• 2025 ISC2 Cybersecurity Workforce Study — ISC2
• The State of Cybersecurity Burnout in 2025 — Bitsight
• CISO Liability Risks Spur Policy Changes at 93% of Organizations — Infosecurity Magazine
• SolarWinds Dismissed: What the SEC’s U-turn Signals for Cyber Enforcement — Harvard Law
• The Strongest Security Starts Within: CISO Health Priority in 2026 — RSA Conference
• Over 90% of CISOs Report Frequent 40+ Hour Work Weeks — Security Magazine