Van-e bizalom a vállalati és az osztályok között?

Kérdezzen bármilyen informatikai szakembert: a felhasználók és a vezetés úgy gondolják, hogy az informatikai osztály "nem csinálható csapat". Sokszor voltam tanúja ennek. Például: egy projektvezető, aki úgy gondolja, hogy nem-nem tud-e viselkedni, nem vonja be az informatikai osztály biztonsági személyzetét, amíg a projekt majdnem befejeződik. Amikor a biztonsági csapat bevonódik, akkor megakadályozzák a projekt továbblépését, amíg elégedettek nem lesznek, a digitális alkatrészek nem teszik a vállalatot veszélybe. Ez egy lépés, amely jó szándékú, de soha nem felel meg a felső vezetésnek.

Brian Honan, a független biztonsági szakértő és a BH Consulting alapítója a közelmúltban írt erről a következő üzenetben: "Hogyan építhetünk bizalmat az üzleti élet és az informatika között". Felvettem néhány kérdést arról, hogyan lehetne javítani a vállalatirányítás és az informatikai részleg közötti kapcsolatokat. Honan azt mondta: "A bizalom hiányának leküzdése érdekében a biztonsági csapatoknak proaktívabbnak kell lenniük a vállalati együttműködésben. A biztonság nem akadályozhatja meg az üzleti vállalkozást abban, hogy dolgozzon vagy új kezdeményezéseket dolgozzon ki, a biztonságnak lehetővé kell tennie az üzleti vállalkozás számára a céljaik elérését, de biztonságosan. "

Itt áttekintjük néhány módot, amellyel a vállalati és az informatikai osztályok megtanulhatják újra megbirkózni.

A kommunikáció bizalomhoz vezet

A bizalom kiépítése jó kommunikációt igényel. Ez elég egyszerűnek tűnik, de a probléma az, hogy az üzleti vezetők inkább kellemetlennek tartják az informatikai biztonságot. Persze, ez fontos, de kényelmetlen és drága is. Hogyan válik proaktívabbá az informatikai osztály? Honan úgy érzi, hogy a bizalom csak akkor jön létre, ha összehangolt erőfeszítéseket tesznek az osztályok közötti kommunikáció javítása érdekében. Szóval ez az első lépés.

"Rendszeres találkozó más osztályok felső vezetésével, hogy kiderítsék, milyen kihívásokkal tehetik lehetővé az informatikai osztályt, hogy azonosítsa ezeket a kihívásokat, miközben szövetséget szerezhet az ülésteremben" - mondta Honan.

A Honan által javasolt példa lehet, hogy az értékesítés vezetőjével folytatott megbeszélés rávilágíthat arra a kihívásra, amelyet csapata az ügyfél-menedzsment rendszerekhez való hozzáféréssel rendelkezik. Ha ezen információk eredményeként az informatikai osztály proaktívan azonosíthat egy biztonságos módot, amely lehetővé teszi az értékesítési csapat számára, hogy ez pozitív hatást gyakoroljon a társaság alsó sorára, és hozzájáruljon a bizalom javításához.

Megszabadulni a negatív észleléstől

A "nem-tehet" megbélyegzéstől való megszabadulás messze megy a bizalom kiépítése felé.

"A biztonsági embereknek gyakrabban kell bevonniuk társaikat. Ez ebédre vagy kávéra mehet egy kollégával, megvitatva, hogy mi a munkanapjuk, és milyen kihívásokkal lehet számukra" - mondta Honan.

Ez lehetővé teszi a biztonsági osztály munkavállalójának azon potenciális pontok azonosítását, ahol az informatikai osztály segíthet javítani az üzleti folyamatokat, miközben biztonságban tartja őket. Honan példaként szolgált arra, hogy az ügyfeleknek éppen ezt tették, de egyedi csavarral.

"Egy ügyféllel dolgoztam, ahol ebédidőben számos műhelyt tartottunk, és információkkal szolgáltunk az alkalmazottak számára arról, hogyan lehet gyermekeiket biztonságban tartani online állapotban" - mondta Honan. "A gyermekek biztonságának megőrzése mellett a személyzet ugyanazokat az elveket kezdett alkalmazni a munkahelyen."

Honan szerint az ügyfél alkalmazottainak bevonása további előnyt jelent - az alkalmazottak elkezdték látogatni az informatikai osztályon, és tanácsot kértek a biztonsági személyzettől otthoni és munkahelyi számítógépüket illetően - ez egy másik jele a bizalom fokozódásának.

Hagyja abba a Geek-Speak használatát

A következő akadály, amelyet Honan megemlített, az az volt, hogy az informatikai személyzet ismeretes kifejezéseket használjon, és kerülje el a rövidítéseket, a zsargont és az egyéb „geek beszédet”. Megkérdeztem Honant, hogyan lehet a műszaki beszélgetéseket nem technikai nyelven kezelni.

- Használjon analógiákat - mondta Honan. "Segíthetnek a bonyolult műszaki helyzetek megmagyarázásában a nem műszaki emberek számára. Például, amikor egy autó fékeire gondolunk, azt gondoljuk, hogy ott vannak, hogy megállítsák az autót. Ez igaz, de ha másképpen tekintjük, akkor a egy autó segít gyorsan haladni. Ha nem lenne fék, akkor nagyon lassan és óvatosan kell vezetnünk, hogy elkerüljük az akadályokat és a baleseteket. Ugyanez vonatkozik a biztonságra is. A biztonságnak nem szabad megállítania az üzletet, hanem lehetővé kell tennie az előrehaladást. gyorsabb és biztonságosabb. "

A kommunikáció másik módja a kockázat. Az üzletemberek megértik a kockázatot és azt, amit ez jelent, tehát az ilyen kommunikáció segít. (Tanulj meg néhány geek beszélni 10 technikai betűszóban, amelyeket tudnod kell.)

Ne sírj Farkas

A vállalati társaságoknak nemcsak informatikai aggodalmaik vannak, hanem az üzleti folyamatos sikere. Ez azt jelenti, hogy a vállalati kérdések az alsó sorban vizsgálják meg, hogy milyen lépéseket kell tenni, és őszintén szólva, érdemes-e zavarni vagy sem.

"Ha olyan felső vezetéshez fordulunk, amely minden veszélyt és kérdést kiemelt prioritásként kezel, akkor gyorsan úgy tekintünk, mint egy fiú, aki egész idő alatt sírt farkast."

Honan hangsúlyozta, hogy az információk bemutatásának legjobb módja a kockázat, amelyet a vállalatirányítás fog megérteni.