Le paysage public de la cybersécurité est constitué des gouvernements et des institutions financées par l'impôt qui définissent les politiques, défendent les infrastructures nationales, enquêtent sur la criminalité et servent les citoyens. Ses acteurs comprennent des autorités nationales de cybersécurité telles que la Cybersecurity and Infrastructure Security Agency aux États-Unis, le National Cyber Security Center au Royaume-Uni et l'Agence de l'Union européenne pour la cybersécurité, aux côtés des forces de l'ordre, des organisations de défense et de renseignement, des régulateurs sectoriels et des organismes de normalisation. Les personnes influentes dans cette sphère sont généralement des dirigeants d'agences, des responsables de la sécurité des systèmes d'information au sein des administrations, des procureurs qui poursuivent la cybercriminalité et les responsables qui rédigent les référentiels et les avis que les autres adoptent.
Cela compte pour une carrière en sécurité parce que le secteur public fixe une grande partie du socle que tous les autres suivent. Les réglementations, les obligations de signalement, les schémas de certification et les référentiels de contrôle largement utilisés trouvent ici leur origine, et une bonne partie des recommandations les plus faisant autorité dans le domaine est publiée gratuitement par des organismes publics. Suivre les avis nationaux, les référentiels de compétences et les attentes réglementaires fait partie du maintien des compétences dans presque tous les postes, que l'on travaille un jour directement pour un gouvernement ou non.
Le travail mené par les acteurs publics se distingue de celui des fournisseurs privés ou des chercheurs universitaires. Les agences émettent des avis de menace et coordonnent la réponse à des incidents qui franchissent les frontières organisationnelles et nationales, font appliquer les lois et les réglementations, pilotent des programmes nationaux de compétences et de certification, et partagent du renseignement avec les opérateurs d'infrastructures critiques. Les personnes occupant ces fonctions se situent souvent à la frontière entre la politique et la pratique technique, traduisant la réalité opérationnelle en règles et retraduisant les règles en recommandations que les défenseurs peuvent mettre en oeuvre.
Entrer dans le secteur public et y progresser suppose généralement de composer avec un recrutement public structuré, et de nombreux postes exigent des habilitations de sécurité ainsi qu'une volonté de travailler dans un cadre procédural formel. La rémunération y est souvent inférieure à celle de l'industrie privée, mais le travail est porté par une mission et offre une large exposition à des problèmes d'échelle nationale. Les passages entre le service public et les entreprises privées sont courants, et l'expérience acquise dans une fonction gouvernementale, en particulier dans la coordination d'incidents, les politiques publiques ou les forces de l'ordre, pèse d'un poids considérable ailleurs dans le domaine.
La sphère publique entretient des liens étroits avec ses voisines sans pour autant les dupliquer. Le monde universitaire fournit la recherche et une grande partie des talents sur lesquels le gouvernement s'appuie ensuite, l'industrie construit et vend les produits que les organismes publics à la fois utilisent et régulent, et les groupes communautaires animent la conversation de terrain. La contribution propre du secteur public consiste à réunir ces parties et à établir les normes, les obligations et les défenses partagées qui tiennent à l'échelle d'une économie entière.