דרכים להפוך למנהל אבט"מ וסייבר-CISO טוב יותר,
לאחרונה מישהו שאל אותי איך הוא יכול להפוך מנהל אבטחת מידע וסייבר טוב יותר ויעיל יותר, מה שגרם לי לחשוב כמה נקודות חשובות.
ניהול סיכונים פרגמטיים,
זכור כי העסק אינו רוצה יותר אבטחה, אלא הוא רוצה פחות סיכון. הסיכון צריך להיות מאוזן עם הארגון. לפיכך תפקידו של CISO הוא לא להחליט על האיזון הזה, אלא ליידע את מקבלי ההחלטות על הסיכונים.
התמקד בדברים הנכונים,
לעתים קרובות אנו מסתבכים עם התאמה שאנו לא משפרים את מצב הסיכון.
כלי פשוט או פרויקט יכולים להזיז את המחט יותר מפרויקט גדול ומגניב. אולי סקירה של כללי חומת האש מוסיפה ערך רב יותר מכלי EDR חדש.
ראשון בין שווים,
למד לתת לצוות שלך לעשות את העבודה, ייתכן שאתה CISO אבל כל הצוות שלך עושה את העבודה. תחשוב על הצוות שלך כשווים, אתה רק האדם בעל התקציב.
התמקד באופן שאתה מוסיף ערך לצוות.
שתף את הידע,
ידע הוא אחד הדברים הבודדים שאתה יכול למסור ועדיין יש לך אותו, ועל ידי שמירה עליו לעצמך בלבד, יש לו פחות ערך.
שמירה על דברים לעצמך עלולה לגרום לך להרגיש חשוב יותר, אך אם אתה משתף את מה שאתה יודע אז אתה עושה את כל הצוות טוב יותר.
הסבר את החשיבה שלך בעת קבלת החלטות,
אם הצוות שלך מבין מדוע ביצעת את אשר החלטת, ומה עשית, הם יכולים להתחיל לקבל החלטות בלעדיך. חבק את ההזדמנות ללמד, הוא יזכיר לך את מה שאתה יודע.
ככל שהצוות יודע יותר, כך הוא יכול לעבוד באופן עצמאי.
עזר לצוות לעשות את הבחירה הנכונה,
רוב האנשים רוצים לעשות את הדבר הנכון, אך לעתים קרובות הם אינם יודעים מהו הדבר הנכון. הפוך את הנתיב של ההתנגדות הפחותה לדרך הנכונה, ומצא מודל לחיקוי והיה מודל לחיקוי.
לאחרונה מישהו שאל אותי איך הוא יכול להפוך מנהל אבטחת מידע וסייבר טוב יותר ויעיל יותר, מה שגרם לי לחשוב כמה נקודות חשובות.
ניהול סיכונים פרגמטיים,
זכור כי העסק אינו רוצה יותר אבטחה, אלא הוא רוצה פחות סיכון. הסיכון צריך להיות מאוזן עם הארגון. לפיכך תפקידו של CISO הוא לא להחליט על האיזון הזה, אלא ליידע את מקבלי ההחלטות על הסיכונים.
התמקד בדברים הנכונים,
לעתים קרובות אנו מסתבכים עם התאמה שאנו לא משפרים את מצב הסיכון.
כלי פשוט או פרויקט יכולים להזיז את המחט יותר מפרויקט גדול ומגניב. אולי סקירה של כללי חומת האש מוסיפה ערך רב יותר מכלי EDR חדש.
ראשון בין שווים,
למד לתת לצוות שלך לעשות את העבודה, ייתכן שאתה CISO אבל כל הצוות שלך עושה את העבודה. תחשוב על הצוות שלך כשווים, אתה רק האדם בעל התקציב.
התמקד באופן שאתה מוסיף ערך לצוות.
שתף את הידע,
ידע הוא אחד הדברים הבודדים שאתה יכול למסור ועדיין יש לך אותו, ועל ידי שמירה עליו לעצמך בלבד, יש לו פחות ערך.
שמירה על דברים לעצמך עלולה לגרום לך להרגיש חשוב יותר, אך אם אתה משתף את מה שאתה יודע אז אתה עושה את כל הצוות טוב יותר.
הסבר את החשיבה שלך בעת קבלת החלטות,
אם הצוות שלך מבין מדוע ביצעת את אשר החלטת, ומה עשית, הם יכולים להתחיל לקבל החלטות בלעדיך. חבק את ההזדמנות ללמד, הוא יזכיר לך את מה שאתה יודע.
ככל שהצוות יודע יותר, כך הוא יכול לעבוד באופן עצמאי.
עזר לצוות לעשות את הבחירה הנכונה,
רוב האנשים רוצים לעשות את הדבר הנכון, אך לעתים קרובות הם אינם יודעים מהו הדבר הנכון. הפוך את הנתיב של ההתנגדות הפחותה לדרך הנכונה, ומצא מודל לחיקוי והיה מודל לחיקוי.
דרכים להפוך למנהל אבט"מ וסייבר-CISO טוב יותר,
לאחרונה מישהו שאל אותי איך הוא יכול להפוך מנהל אבטחת מידע וסייבר טוב יותר ויעיל יותר, מה שגרם לי לחשוב כמה נקודות חשובות.
ניהול סיכונים פרגמטיים,
זכור כי העסק אינו רוצה יותר אבטחה, אלא הוא רוצה פחות סיכון. הסיכון צריך להיות מאוזן עם הארגון. לפיכך תפקידו של CISO הוא לא להחליט על האיזון הזה, אלא ליידע את מקבלי ההחלטות על הסיכונים.
התמקד בדברים הנכונים,
לעתים קרובות אנו מסתבכים עם התאמה שאנו לא משפרים את מצב הסיכון.
כלי פשוט או פרויקט יכולים להזיז את המחט יותר מפרויקט גדול ומגניב. אולי סקירה של כללי חומת האש מוסיפה ערך רב יותר מכלי EDR חדש.
ראשון בין שווים,
למד לתת לצוות שלך לעשות את העבודה, ייתכן שאתה CISO אבל כל הצוות שלך עושה את העבודה. תחשוב על הצוות שלך כשווים, אתה רק האדם בעל התקציב.
התמקד באופן שאתה מוסיף ערך לצוות.
שתף את הידע,
ידע הוא אחד הדברים הבודדים שאתה יכול למסור ועדיין יש לך אותו, ועל ידי שמירה עליו לעצמך בלבד, יש לו פחות ערך.
שמירה על דברים לעצמך עלולה לגרום לך להרגיש חשוב יותר, אך אם אתה משתף את מה שאתה יודע אז אתה עושה את כל הצוות טוב יותר.
הסבר את החשיבה שלך בעת קבלת החלטות,
אם הצוות שלך מבין מדוע ביצעת את אשר החלטת, ומה עשית, הם יכולים להתחיל לקבל החלטות בלעדיך. חבק את ההזדמנות ללמד, הוא יזכיר לך את מה שאתה יודע.
ככל שהצוות יודע יותר, כך הוא יכול לעבוד באופן עצמאי.
עזר לצוות לעשות את הבחירה הנכונה,
רוב האנשים רוצים לעשות את הדבר הנכון, אך לעתים קרובות הם אינם יודעים מהו הדבר הנכון. הפוך את הנתיב של ההתנגדות הפחותה לדרך הנכונה, ומצא מודל לחיקוי והיה מודל לחיקוי.