Перший CISO Forum у Києві: як в Україні розвивають нову роль у системі кіберзахисту

Держспецзв’язку та e-Governance Academy провели перший CISO Forum у столиці. Цей захід зібрав представників державних органів, обласних військових адміністрацій, приватного сектору, міжнародних партнерів та експертної спільноти. Метою форуму було обговорення викликів та підходів до розвитку ролі керівника з кіберзахисту (CISO) в Україні, акцентуючи увагу на практичному аспекті їхньої роботи.

Посада керівника з кіберзахисту була законодавчо закріплена в Україні у 2025 році. Це стало важливим кроком для системного управління кіберризиками. Однак для повноцінного впровадження цієї ролі необхідні підготовлені фахівці, чітке розуміння функцій CISO в системі управління організацією, а також професійне середовище для обміну досвідом. Форум мав на меті сприяти формуванню такої спільноти.

Розвиток ролі CISO відображає перехід від реагування на окремі кіберзагрози до комплексного управління кіберризиками на рівні всієї організації. Ця модель передбачає інтеграцію питань кібербезпеки в управлінські процеси та врахування ризиків під час прийняття рішень. Паралельно з упровадженням посади CISO, в Україні формується система професійної підготовки, зокрема через CISO Campus, який поєднує навчання з практичними кейсами.

Проведення CISO Forum здійснювалося в межах проєкту EU4CyberUA – Continued EU Support to Cybersecurity, який фінансується Європейським Союзом. Бюджет проєкту становить 10 мільйонів євро, а його реалізація запланована на 2026–2029 роки. Ця ініціатива спрямована на посилення кіберстійкості України та наближення її стандартів у сфері кібербезпеки до європейських практик.

Що це означає: Законодавче закріплення ролі CISO та подальше формування професійної спільноти та інфраструктури для її підтримки свідчить про системний підхід України до зміцнення кібербезпеки. Це має посилити захист державних та приватних інформаційних ресурсів, покращити реагування на кіберінциденти та сприяти інтеграції України до європейського простору кібербезпеки. Розширення можливостей для підготовки фахівців CISO є ключовим для подальшого розвитку цієї сфери.