لقد أدت العديد من نقاط التحول في تاريخ الأمن إلى توسيع الدور الذي يلعبه الأمن داخل المنظمات. شهد العقد الأول من القرن الحادي والعشرين حقبة من الانتهاكات العامة التي عززت أهمية دور رئيس أمناء أمن المعلومات (CISO)، واليوم، تؤدي موجات من التقنيات الجديدة والتغييرات التنظيمية إلى عصر جديد من الأمان.
لفهم المتطلبات المتطورة لرؤساء أمن المعلومات بشكل أفضل أثناء عملهم على بناء فرق فعالة، تحدث ريان كازانسيان، رئيس أمن المعلومات لدينا، مع ثلاثة من خبراء الأمن المخضرمين: جاك ليدكر، رئيس أمن المعلومات في Gong؛ ودرو سيمونيس، رئيس قسم تكنولوجيا المعلومات في شركة Juniper Networks؛ وكبير مسؤولي أمن المعلومات السابق، رويس ماركوز. يناقشون ما يعنيه أن تكون قائدًا أمنيًا فعالاً وكيف يوصونك بالتحضير لمقابلتك القادمة. وهذا يشمل:
-
كيف يمكن لرؤساء أمن المعلومات التعاون بشكل فعال مع كبار القادة الآخرين
-
ما هي الأسئلة التي يجب طرحها قبل قبول منصب CISO التالي؟
-
كيفية بناء ودعم فرق أمنية أكثر تنوعًا
التعاون بفعالية مع كبار القادة الآخرين
مع ازدياد صرامة اللوائح الأمنية، أصبح دور رئيس أمن المعلومات (CISO) ذا أهمية متزايدة في فرق القيادة العليا. وهذا يعني أن CISOs يقومون أيضًا بإبلاغ نجاحات فريقهم والتحديات التي يواجهها إلى القادة غير التقنيين في مؤسستهم بشكل أكثر انتظامًا. يقول سيمونيس: “علينا أن نعطي أعضاء مجلس الإدارة وغيرهم من المديرين التنفيذيين مقاييس ذات مصداقية، ولكن ليست تقنية بشكل مفرط”.
الخطوة الأولى لمعرفة المقاييس التي يجب التركيز عليها هي فهم كيفية ربط الأمان بتأثير الأعمال.
مساعدتهم على ربط النقاط. افهم كيف تحقق الشركة إيرادات وكيف ستكون عامل تمكين لنجاحها.
رويس ماركوز، كبير مسؤولي تكنولوجيا المعلومات السابق
بمجرد حصولك على البيانات الأمنية الصحيحة، فإن الأمر يتعلق بربطها بأهداف العمل الشاملة للمؤسسة. وهذه العملية متكررة. يرى Leidecker أن دعم الأعمال لا يقتصر فقط على قياس المبادرات الحالية. اتخذ هذه التوصيات خطوة إضافية لمساعدة مجلس الإدارة في الكشف عن النقاط العمياء للشركة وتحديد المخاطر التي لا يدركون أنها ينبغي أن تكون. إن معالجة هذه المخاوف يفتح الباب أمام أسئلة جديدة من القادة الآخرين والتي يمكنك استخدامها لدفع برنامجك إلى الأمام بطريقة تناسبك وتفيد الشركة.
طرح الأسئلة الصحيحة حول منصبك التالي في CISO
المرشح القوي لأي دور هو الشخص الذي يمكنه الدخول إلى المقابلة وإظهار قيمته بوضوح للشركة. كما هو الحال مع أي بحث آخر عن وظيفة، قبل أن تقرر دورك التالي في CISO، يجب أن تأخذ وقتًا للبحث عن الشركات التي تهتم بها. بالنسبة إلى CISO، قد يتضمن ذلك فهم موقع الشركة لتحديد أنواع الامتثال التي ستحتاج إلى الالتزام بها (على سبيل المثال القانون العام لحماية البيانات (GDPR) لشركة تكنولوجيا دولية أو PCI لشركات المدفوعات).
يقترح ماركوز أيضًا البحث عن قادة المنظمة للتأكد من أنك تغطي الموضوعات التي تهمهم في مقابلاتك. ويضيف: “إذا كنت، على سبيل المثال، تعلم أن مؤسسة ما تنمو من خلال الاستحواذ، كن مستعدًا للحديث عن المخاطر التي تنطوي عليها وكيف يمكنك إضافة قيمة”. من خلال الدخول في المحادثة بنهج يركز على الحلول، يمكنك إجراء المقابلة حول خبرتك الخاصة والتعرف على كيفية الاندماج في المنظمة.
الجميع يقول أنهم يريدون حل مشاكلهم، ولكن هل يريدون حقا؟ يجب أن تكون مقابلتك بمثابة عرض تقديمي تثبت فيه أنك تعرف بالضبط مكان وجودهم، وأين يريدون أن يكونوا، وكيف ستصل بهم إلى هناك.
درو سيمونيس، كبير مسؤولي أمن المعلومات في شركة جونيبر نتوركس
في العديد من الحالات، قد يستغرق الأمر سنوات لإنشاء وظيفة أمنية كاملة. خطوة رئيسية أخرى في تقييم دورك الجديد هي أن تسأل نفسك أسئلة حول الحالة الأمنية الحالية للشركة. يشارك Leidecker أن أحد أهم الأشياء في هذه المرحلة من الاستكشاف هو فهم موقع الشركة في رحلتها الأمنية وما إذا كانوا على استعداد لمساعدتك في تحقيق أهدافك أم لا.
يوصي Leidecker وMarkose وSimonis ببدء هذه العملية من خلال طرح أسئلة، مثل:
-
هل لديهم قادة أمنيين آخرين، أم أنك ستكون أول رجل أمن يتم تعيينه وتكليفه ببناء فريق؟
-
هل تشعر أنك ستحصل على الدعم من القيادة الحالية لإطلاق مبادرات جديدة؟
-
هل تنمو المنظمة في الاتجاه الذي أنت متحمس له؟
-
هل تمتلك الشركة الموارد والأولويات المناسبة لك لتحقيق النجاح؟
يجب أن تتوافق شركتك الجديدة مع ما تريده من الدور الجديد. يقول لايديكر: “قلت لأحد المحاورين ذات مرة: إذا كنت تريد فقط أن يتمكن شخص ما من الحصول على شهادة SOC الخاصة بك، والتوقيع على الأشياء، ووضع علامة في المربعات، فاذهب لتوظيف شخص آخر”.
بناء ودعم فرق أمنية أكثر تنوعًا
إن المسؤولية الأساسية لكونك قائدًا هي إنشاء ورعاية فرق رائعة. لتشجيع المزيد من الفرق المتنوعة داخل المؤسسات التي لم تمر بعد بتحولات ثقافية، فإن دورك كرئيس أمن المعلومات هو العثور على المواهب الجديدة وتمكينها.
وللقيام بذلك، يتعين عليك استغلال مجموعة واسعة من المرشحين المهرة لتطوير ديناميكية فريقك الفريدة. يقول سيمونيس: “لا يتعلق الأمر ببساطة بجعل فريقك يبدو مختلفًا. بل يتعلق بالعثور على أشخاص لديهم بالفعل خلفيات وأساليب ووجهات نظر مختلفة”.
إحدى الطرق لدفع هذه التغييرات النظامية إلى الأمام هي إجراء تغييرات مباشرة على متطلبات الوظيفة. ويضيف ماركوز: “بعض أذكى الأشخاص الذين التقيت بهم لم يحصلوا على أي تعليم رسمي. لقد تعلموا فقط من تلقاء أنفسهم. إن حذف بعض المتطلبات، مثل درجة البكالوريوس أو الماجستير، من قوائم الوظائف يمكن أن يحدث فرقًا كبيرًا في مجموعة المتقدمين لديك”. ولا يتوقف دعم الفرق المتنوعة عند مرحلة التوظيف. يتطلب منك أيضًا إنشاء ثقافة يتم فيها تقييم الإضافات ووجهات النظر الجديدة.
بعض من أسوأ الفرق التي كنت فيها هي الفرق التي كان الجميع يفكرون فيها بنفس الشيء. كقائد، عليك أن تكون منفتحًا على أساليب وأساليب القيادة المختلفة للتأكد من أن لديك فريقًا لا يعتمد فقط على التفكير الجماعي.
جاك ليدكر، رئيس أمن المعلومات، غونغ
القيادة الأمنية التعاونية لعصر جديد من الأمن
مع كل هذه النصائح، يمكنك أن تكون مستعدًا للانضمام والبناء والتعاون مع الفرق الأكثر تجهيزًا للتعامل مع التحديات الأمنية. في نهاية المطاف، أهم ما يمكن تعلمه هو أن القائد المتعاون حقًا يركز على التواصل. إن الحصول على الأفكار الصحيحة هو الخطوة الأولى فقط. ولتحقيق النجاح، عليك توصيل هذه الأفكار بفعالية إلى جميع شركائك. من خلال التخطيط مع فرقك، وتصميم سياسات قوية، وبناء الشراكات، يمكنك أن تكون جاهزًا لمواجهة التحديات المعقدة في المشهد الأمني اليوم.
شاهد المقابلة الكاملة لمعرفة المزيد من هؤلاء القادة وخبراتهم الأمنية التي تمتد لعقود.
