À trois ans d'intervalle, le rattachement hiérarchique des RSSI membres du CESIN semble avoir évolué plus sensiblement que leur rémunération.

Les attaques continuent d'évoluer et les défenses, en plus de protéger, doivent réévaluer en permanence les doctrines de protection, les privilèges d’accès, la segmentation, jusqu’aux fonctionnalités des applications elles-mêmes.