การสรรหาผู้บริหารระดับสูงด้านความมั่นคงปลอดภัยไซเบอร์

ภูมิทัศน์ด้านความมั่นคงปลอดภัยไซเบอร์ในประเทศไทยกำลังเข้าสู่ช่วงการเปลี่ยนผ่านเชิงโครงสร้างที่สำคัญระหว่างปี 2569–2573 งานด้านนี้ได้ยกระดับจากการเป็นเพียงฟังก์ชันทางเทคนิคด้านไอที สู่การเป็นเสาหลักของการกำกับดูแลกิจการและการบริหารความเสี่ยงระดับองค์กร แรงขับเคลื่อนสำคัญมาจากการบังคับใช้กฎระเบียบที่เข้มงวดของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และการขยายขอบเขตการกำกับดูแลของสำนักงาน ก.ล.ต. ให้ครอบคลุมธุรกิจสินทรัพย์ดิจิทัล ปัจจัยเหล่านี้ส่งผลให้องค์กรโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (CII) และสถาบันการเงินต้องให้ความสำคัญกับการปฏิบัติตามข้อกำหนดอย่างเคร่งครัด ความต้องการผู้นำจึงเปลี่ยนจากการค้นหาผู้ดูแลระบบ ไปสู่นักยุทธศาสตร์ด้านความเสี่ยงดิจิทัลที่สามารถผสานความเชี่ยวชาญทางเทคโนโลยีเข้ากับความเข้าใจด้านกฎหมาย

ในกลุ่มเทคโนโลยีปัญญาประดิษฐ์และโครงสร้างพื้นฐานดิจิทัล องค์กรต้องเผชิญกับความท้าทายในการบูรณาการความปลอดภัยเข้ากับระบบตั้งแต่จุดเริ่มต้น การเปลี่ยนผ่านสู่สถาปัตยกรรมคลาวด์ทำให้ความต้องการผู้บริหารที่เชี่ยวชาญด้านความมั่นคงปลอดภัยบนคลาวด์และ DevSecOps เพิ่มสูงขึ้นอย่างต่อเนื่อง มาตรการความปลอดภัยเหล่านี้ต้องสอดคล้องกับกระบวนการวิศวกรรมซอฟต์แวร์และสถาปัตยกรรมข้อมูลและการวิเคราะห์อย่างแนบเนียน นอกจากนี้ การประยุกต์ใช้ปัญญาประดิษฐ์ในภาคธุรกิจยังต้องการผู้นำที่สามารถกำหนดกรอบธรรมาภิบาล เพื่อรับมือกับภัยคุกคามรูปแบบใหม่ได้อย่างรัดกุม

ตลาดแรงงานระดับผู้บริหารยังคงเผชิญภาวะขาดแคลนบุคลากรที่มีประสบการณ์ กรุงเทพมหานครเป็นศูนย์กลางหลักที่มีการแข่งขันดึงดูดผู้เชี่ยวชาญสูงสุด ผู้ดำรงตำแหน่งประธานเจ้าหน้าที่ฝ่ายรักษาความมั่นคงปลอดภัยสารสนเทศ (CISO) ในองค์กรขนาดใหญ่อาจได้รับค่าตอบแทนรวมตั้งแต่ 1.5 ล้านบาทไปจนถึงระดับ 3-5 ล้านบาทต่อปี ขึ้นอยู่กับระดับความซับซ้อนของโครงสร้างพื้นฐานทางเทคโนโลยี การถือครองใบรับรองวิชาชีพระดับสากลอย่าง CISSP หรือ CISM เป็นมาตรฐานสำคัญที่ช่วยเพิ่มมูลค่าผลตอบแทนได้อย่างชัดเจน ในขณะเดียวกัน เมืองเศรษฐกิจรองอย่างเชียงใหม่ ภูเก็ต และพัทยา ก็เริ่มมีความต้องการบุคลากรด้านนี้เพิ่มขึ้น เพื่อรองรับการขยายตัวของธุรกิจดิจิทัลในภูมิภาค

เพื่อให้สอดรับกับความเสี่ยงที่ซับซ้อนขึ้น โครงสร้างการบังคับบัญชาในองค์กรจึงต้องปรับตัวตาม บริษัทชั้นนำหลายแห่งเริ่มแยกสายการรายงานของ CISO ออกจากผู้บริหารฝ่ายสารสนเทศ (CIO) เพื่อสร้างความโปร่งใสและลดความขัดแย้งระหว่างการเร่งดำเนินธุรกิจกับความรัดกุมของระบบ ท่ามกลางการแข่งขันแย่งชิงบุคลากรระหว่างภาครัฐและเอกชน องค์กรที่สามารถมอบอำนาจการตัดสินใจเชิงกลยุทธ์ที่ชัดเจน และยกระดับงานด้านความปลอดภัยให้เป็นวาระของคณะกรรมการบริหาร จะมีความได้เปรียบในการดึงดูดผู้บริหารที่มีศักยภาพเข้ามาสร้างความแข็งแกร่งทางดิจิทัลในระยะยาว