В чем роль современного директора по информационной безопасности (CISO) и как им стать

Согласен. Став однажды CISO очень сложно менять работу.

Вот, к большому моему сожалению, это правда.

Впрочем, это можно сказать про всю Security в общем, у кого получится - переписать резюме в разработчика (пусть со специализацией в Security), и больше и денег, и вакансий.