В Україні
Перший CISO Forum у Києві: як в Україні розвивають нову роль у системі кіберзахисту
Держспецзв’язку та e-Governance Academy провели в Києві перший CISO Forum 2026, який об’єднав керівників із кіберзахисту державного і приватного секторів. Форум став майданчиком для професійної дискусії про роль CISO в Україні та практичні кроки, необхідні для її подальшого розвитку.
Посада керівника з кіберзахисту (або CISO) з’явилася в українському законодавстві у 2025 році. Законодавче закріплення цієї ролі стало важливим кроком, однак для її повноцінного впровадження потрібні підготовлені фахівці, чітке розуміння місця CISO в системі управління організацією, практичні інструменти для роботи і професійне середовище для обміну досвідом.
Саме практичному виміру роботи CISO був присвячений перший форум. Він зібрав представників державних органів, обласних військових адміністрацій, приватного сектору, міжнародних партнерів і експертної спільноти, щоб обговорити виклики, з якими вже стикаються керівники з кіберзахисту, і підходи до подальшого розвитку цієї ролі в Україні.
«CISO та їхні команди мають забезпечувати системний підхід до кіберзахисту: оцінювати ризики, визначати пріоритети та забезпечувати готовність організації до кіберінцидентів. Для цього керівник із кіберзахисту повинен мати необхідну компетенцію та достатні повноваження. Наше завдання – створити умови, за яких ця роль реально посилюватиме кіберстійкість як державних органів, так і приватних організацій. Важливим фактором досягнення цієї мети є створення сильної професійної спільноти і забезпечення постійного ефективного діалогу між тими, хто встановлює правила, та тими, хто реалізує ці вимоги. CISO Forum має стати ключовим майданчиком, який щорічно збиратиме всіх нас для обміну думками», – зазначив під час виступу на форумі заступник Голови Держспецзв’язку Володимир Трофименко.
Розвиток ролі CISO відображає ширшу зміну підходу до кіберзахисту: від реагування на окремі технічні загрози до системного управління кіберризиками на рівні всієї організації. Така модель передбачає чіткий розподіл відповідальності, інтеграцію питань кібербезпеки в управлінські процеси та врахування кіберризиків під час ухвалення рішень. Розвиваючи цей підхід, Україна водночас наближається до європейських практик у сфері кібербезпеки.
«Сильне управління кіберризиками є невід’ємною частиною стійкості сучасної держави. Європейський Союз підтримує Україну не лише в посиленні технічних спроможностей, а й у розвитку професійних компетенцій і ефективних управлінських підходів у сфері кібербезпеки. Розвиток ролі CISO є важливою частиною цієї роботи», – сказав Асьєр Сантільян Лусуріага, керівник відділу Представництва Європейського Союзу в Україні.
Паралельно з упровадженням посади CISO в Україні формується система професійної підготовки керівників із кіберзахисту. CISO Campus розвиває необхідні для цієї ролі управлінські та професійні компетенції, поєднуючи навчання з практичними кейсами та досвідом фахівців із кіберзахисту. Форум став продовженням цієї роботи, створивши можливість для прямого обміну досвідом між фахівцями. Водночас подальший розвиток CISO Campus потребуватиме розширення можливостей для підготовки CISO в Україні.
«Ми бачимо значний попит на професійну підготовку CISO, тому наступне завдання – дати можливість пройти її більшій кількості фахівців. Для цього потрібні додаткова експертиза, люди та ресурси. В умовах війни держава має багато критичних пріоритетів, тому підтримка міжнародних партнерів особливо важлива для подальшого розвитку CISO Campus та розширення можливостей для підготовки фахівців», – зазначила Ієва Ілвес, CEO CISO Campus.
Практичний фокус форуму водночас дозволив охопити широкий спектр питань, з якими сьогодні працюють CISO: реагування на кіберінциденти, діяльність CERT-UA, регіональна кіберстійкість і захист державних інформаційних ресурсів. Для України ці питання мають особливу вагу: CISO працюють в умовах повномасштабної війни, коли протидія кіберзагрозам безпосередньо пов’язана з безперервністю критично важливих систем і послуг.
«Україна вже має надзвичайно цінний досвід протидії кіберзагрозам у реальних умовах. У межах EU4CyberUA експерти e-Governance Academy можуть доповнити цей досвід міжнародними практиками, практичними інструментами та новими можливостями для професійного розвитку CISO. Поєднання цих складових посилює як самих фахівців із кіберзахисту, так і організації, які вони захищають», – зазначив Таймар Петеркоп, керівник проєктної команди EU4CyberUA в e-Governance Academy.
Другий день продовжив професійну дискусію у форматі CSIRT Day із фокусом на регіональному вимірі кіберзахисту. Учасники обговорили розвиток регіональних центрів кіберзахисту, їхню взаємодію з CERT-UA та залучення регіональних команд до надання сервісів національного рівня.
Перший CISO Forum став ще одним кроком від законодавчого закріплення ролі CISO до її практичного розвитку та формування професійної спільноти в Україні.
CISO Forum відбувся в межах проєкту EU4CyberUA – Continued EU Support to Cybersecurity, що фінансується Європейським Союзом. Проєкт із бюджетом 10 млн євро реалізується у 2026–2029 роках та спрямований на посилення кіберстійкості України й наближення до європейських стандартів у сфері кібербезпеки. EU4CyberUA реалізують FIAP та e-Governance Academy у тісній співпраці з Держспецзв’язку.
Джерело: Державна служба спеціального зв’язку та захисту інформації України
