קליטה של CISO: מדוע 90 הימים הראשונים קובעים את הצלחת המנהיגות באבטחה

מנהלי אבטחת מידע (CISOs) רבים אינם נכשלים בגלל אירועי אבטחה. הם נכשלים בגלל 90 הימים הראשונים שלהם.

תפקיד ה-CISO מעולם לא היה קריטי יותר – או קשה יותר לשימור. במהלך השנים האחרונות, תקופת כהונתו הממוצעת של CISO נותרה קצרה יחסית, כאשר מנהלי אבטחה רבים עוזבים תפקידים תוך שנים ספורות. ציפיות גוברות, לחץ איומים מתמיד ואחריות הולכת וגוברת הפכו את התפקיד לאחד מתפקידי ההנהלה התובעניים ביותר בארגונים מודרניים.

אך בעוד שמיקוד רב ניתן לגיוס CISO מתאים, פחות תשומת לב מוקדשת למה שקורה אחר כך: חניכה (onboarding).

וזה עשוי להיות המקום שבו ארגונים טועים.

תפקיד הבנוי על לחץ

מנהלי אבטחת מידע פועלים תחת לחץ מתמיד: איזון בין סיכונים טכניים, סדרי עדיפויות עסקיים, דרישות רגולטוריות וציפיות הדירקטוריון. תובנות מהתעשייה מראות כי לחץ מתמשך זה תורם לשיעורי תחלופה גבוהים יותר ולשחיקה גוברת בקרב מנהלי אבטחה.

מנהלי CISO רבים שומרים על רמות ביצועים גבוהות למרות לחץ זה, ומובילים צוותים דרך משברים תוך ניהול אתגרי היומיום. אך בניגוד לתפקידי ניהול אחרים, מנהלי CISO מתמודדים לעתים קרובות עם חוסר איזון ייחודי: הם נושאים באחריות על הסיכון מבלי שתהיה להם תמיד הסמכות או ההתאמה הארגונית לנהל אותו ביעילות.

דינמיקה זו עלולה ליצור חיכוך בשלב מוקדם של כהונת CISO – במיוחד במהלך החודשים הראשונים הקריטיים.

למעשה, שחיקה הפכה לגורם גובר בתחלופת CISO. מנהלי אבטחה מסוימים עוזבים לחלוטין תפקידים תאגידיים, ועוברים לייעוץ או לתפקידי CISO וירטואליים בחיפוש אחר שליטה רבה יותר ולחץ מופחת. יחד עם זאת, ארגונים רבים אינם מכירים במלואם בהצלחות אבטחה או אינם מספקים את הסמכות הניהולית שאמורה ללוות את רמת האחריות המוטלת על התפקיד.

כאשר זה קורה, זרעי התסכול נזרעים מוקדם, לעתים קרובות במהלך החניכה.

90 הימים הראשונים: יותר מסתם חניכה

הנחיות תעשייתיות עדכניות, כולל תובנות שפורסמו על ידי The CISO Network (2026) ו-Forbes Business Council (2025) – מדגישות כי 90 הימים הראשונים עבור CISO חדש אינם רק לימוד הסביבה, אלא ביסוס אמינות, בניית קשרים והתאמת ציפיות.

במהלך תקופה זו, מנהלי CISO חייבים:

שלב

אזור מיקוד

מטרה

ימים 1-30

גילוי

הבנת תיאבון הסיכון והתרבות העסקית.

ימים 31-60

בניית קשרים

ביסוס אמון עם הדירקטוריון ובעלי העניין.

ימים 61-90

מפת דרכים אסטרטגית

התאמת יעדי אבטחה ליעדים עסקיים.

החלטות מוקדמות אלו מעצבות לעיתים קרובות הצלחה לטווח ארוך, או מזרזות עזיבה מוקדמת.

ללא חניכה מובנית והתאמה ארגונית, מנהלי CISO עלולים להתקשות לצבור אחיזה, מה שמגדיל את הסבירות לתסכול ותחלופה.

מדוע זה חשוב לארגונים

תחלופת CISOs תכופה יוצרת סיכון ארגוני אמיתי. תוכניות אבטחה מאבדות מומנטום, ידע מוסדי נעלם, וצוותים מתמודדים עם חוסר וודאות במהלך מעברי הנהגה.

ארגונים המתייחסים לחניכת CISOs כיוזמה אסטרטגית – ולא כתהליך אדמיניסטרטיבי, ממוקמים טוב יותר לשמר מנהיגות ולחזק את מצב האבטחה לטווח ארוך.

חניכה מוצלחת פירושה:

• ציפיות ברורות מההנהלה
• סמכות ואחריות מוגדרות
• גישה לידע מוסדי
• התאמה בין יעדי אבטחה ליעדים עסקיים

"חניכה אינה רק עזרה ל-CISO להצליח: היא עזרה לארגון להישאר מאובטח."

שינוי באופן שבו אנו חושבים על מעברי CISO

היות שהתפקיד ממשיך להתפתח, ארגונים מתחילים להכיר בכך שגיוס CISO חזק הוא רק הצעד הראשון. תמיכה בהם בשלבים המוקדמים של כהונתם עשויה בסופו של דבר לקבוע אם הם יצליחו – או יהפכו לסטטיסטיקה קצרת טווח נוספת.

בנוף האיומים של ימינו, יציבות בהנהגת האבטחה אינה מותרות.
זו הכרח.

לקריאה נוספת

פוסט זה בבלוג מבוסס על התובנות שהוצגו ב:

The CISO Network. (2026, April 2). A practical guide to your first 90 days as a CISO. Retrieved from https://thecisonetwork.com/blog/first-90-days-ciso

CybersecTools. (2026, February). CISO first 90 days: What to do and what to avoid. Retrieved from https://cybersectools.com/resources/ciso-first-90-days

Forbes Business Council. (2025, December 1). The first 100 days of the new CISO: Why they are key to long-term success in the role. Retrieved from https://www.forbes.com/councils/forbesbusinesscouncil/2025/12/01/the-first-100-days-of-the-new-ciso

Pratt, M. K. (2022, February 1). CISOs are burned out and falling behind. CSO Online (Foundry). Retrieved from https://www.csoonline.com/article/3637500/cisos-are-burned-out-and-falling-behind.html