搜索

[15630] 2020-07-20_领导绝对会问的5个安全问题

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-20_领导绝对会问的5个安全问题 领 导 绝 对 会 问 的 5 个 安 全 问 题 宇 宸 d e 研 究 室   F r e e B u f   2 0 2 0 - 0 7 - 2 0 安 全 主 管 要 汇 报 给 董 事 会 一 些 他 们 关 心 的 、 对 他 们 有 意 义 的 事 。 除 了 个 人 的 喜 好 和 担 忧 之 外 ， 董 事 会 通 常 还 关 心 三 件 事 ： 收 益 / 目 标 ： 营 业 或 非 营 业 收 入 和 提 高 非 收 益 任 务 目 标 费 用 ： 避 免 未 来 成 本 开 销 和 降 低 运 营 费 用 风 险 ： 财 务 、 市 场 、 安 全 合 规 、 创 新 、 品 牌 及 名 誉 权 衡 性 问 题 权 衡 性 问 题 我 们 1 0 0 % 安 全 么 ？ 你 能 保 证 么 ？ 问 题 分 析 问 题 分 析 像 这 样 的 问 题 通 常 是 由 董 事 会 成 员 提 出 的 ， 他 们 并 不 真 正 了 解 安 全 及 其 对 业 务 的 影 响 。 并 不 存 在 1 0 0 % 的 安 全 。 C I S O 的 工 作 是 识 别 风 险 最 高 的 领 域 ， 并 根 据 业 务 需 求 分 配 有 限 的 资 源 来 管 理 它 们 。 如 何 回 怼 如 何 回 怼 可 以 这 样 开 头 ： “ 考 虑 到 威 胁 环 境 的 不 断 变 化 ， 不 太 可 能 消 除 所 有 信 息 风 险 的 来 源 。 我 的 角 色 是 实 施 控 制 来 管 控 风 险 。 随 着 业 务 的 增 长 ， 我 们 必 须 不 断 重 新 评 估 什 么 样 的 风 险 状 态 是 适 当 的 。 我 们 的 目 标 是 建 立 一 个 可 持 续 的 项 目 ， 在 保 护 与 经 营 业 务 之 间 取 得 平 衡 。 ” 情 景 类 问 题 情 景 类 问 题 其 他 公 司 什 么 情 况 ？ 其 他 公 司 什 么 情 况 ？ X 公 司 都 出 来 什 么 事 ？ 我 们 公 司 现 在 相 比 之 下 情 况 如 何 ？ 公 司 都 出 来 什 么 事 ？ 我 们 公 司 现 在 相 比 之 下 情 况 如 何 ？
问 题 分 析 问 题 分 析 董 事 会 成 员 将 面 临 安 全 报 告 、 文 章 、 博 客 和 监 管 机 构 要 求 他 们 了 解 风 险 的 压 力 。 他 们 总 会 问 别 人 在 做 什 么 ， 尤 其 是 同 行 公 司 。 他 们 想 知 道 “ 大 环 境 ” 是 什 么 样 的 ， 以 及 他 们 如 何 与 被 人 比 较 。 如 何 回 怼 如 何 回 怼 要 避 免 猜 测 其 他 公 司 安 全 问 题 的 根 本 原 因 ， 可 以 这 样 说 : “ 在 获 得 更 多 信 息 之 前 ， 我 不 想 对 X 公 司 的 事 件 进 行 猜 测 ， 但 当 我 知 道 更 多 信 息 时 ， 我 会 继 续 跟 进 了 解 情 况 。 ” 考 虑 讨 论 一 系 列 更 广 泛 的 安 全 事 件 应 对 措 施 ， 比 如 确 定 一 个 类 似 的 风 险 点 ， 制 定 如 何 修 复 或 更 新 业 务 连 续 性 计 划 。 风 险 类 问 题 风 险 类 问 题 你 知 道 公 司 都 有 哪 些 风 险 么 ？ 有 没 有 什 么 问 题 让 你 睡 不 好 觉 ？ 你 知 道 公 司 都 有 哪 些 风 险 么 ？ 有 没 有 什 么 问 题 让 你 睡 不 好 觉 ？ 问 题 分 析 问 题 分 析 董 事 会 知 道 接 受 风 险 是 一 种 选 择 ( 如 果 他 们 不 接 受 ， 那 就 是 你 将 要 面 临 的 挑 战 ) 。 他 们 想 知 道 公 司 的 风 险 是 否 得 到 了 控 制 。 C I S O 应 准 备 好 解 释 公 司 的 风 险 承 受 能 力 ， 以 确 保 风 险 管 理 决 策 的 制 定 。 如 何 回 怼 如 何 回 怼 如 果 说 一 切 良 好 ， 没 什 么 让 自 己 睡 不 安 稳 的 事 情 。 那 只 能 对 你 说 ： “ 英 雄 一 路 走 好 。 ” 解 释 风 险 管 理 决 策 对 业 务 的 影 响 ， 并 确 保 你 的 立 场 有 理 有 据 。 后 半 部 分 至 关 重 要 ， 因 为 董 事 会 是 根 据 风 险 承 受 能 力 做 出 决 策 的 。 任 何 超 出 容 忍 水 平 的 风 险 都 需 要 采 取 补 救 措 施 ， 要 使 其 在 容 忍 范 围 内 。 这 并 不 一 定 要 求 在 短 时 间 内 发 生 巨 大 的 改 变 ， 要 当 心 不 必 要 的 过 度 反 应 。 审 计 委 员 会 将 寻 求 保 证 ， 确 保 重 大 风 险 得 到 充 分 管 理 ， 在 某 些 情 况 下 采 取 微 妙 的 长 期 持 续 性 改 进 办 法 可 能 比 较 适 当 。 平 台 类 问 题 平 台 类 问 题 公 司 的 资 源 配 置 是 否 得 当 ？ 我 们 （ 安 全 上 ） 的 花 销 是 否 足 够 了 ？ 为 什 么 花 了 这 么 多 钱 ？ 公 司 的 资 源 配 置 是 否 得 当 ？ 我 们 （ 安 全 上 ） 的 花 销 是 否 足 够 了 ？ 为 什 么 花 了 这 么 多 钱 ？ 问 题 分 析 问 题 分 析 董 事 会 希 望 得 到 保 证 ， 确 保 安 全 和 风 险 管 理 部 门 的 负 责 人 不 会 止 步 不 前 。 董 事 会 成 员 希 望 了 解 量 化 分 析 和 R O I （ 投 资 回 报 率 ） 。
如 何 回 怼 如 何 回 怼 众 所 周 知 ， 信 息 安 全 里 搞 定 量 分 析 和 R O I 那 就 是 自 寻 死 路 ， 所 以 不 要 主 动 去 搞 什 么 安 全 工 作 的 量 化 收 益 汇 报 。 使 用 一 种 平 衡 计 分 卡 （ B S C ） 的 方 法 ， 其 中 顶 层 表 达 业 务 期 望 ， 并 使 用 一 个 简 单 的 允 许 / 拒 绝 机 制 说 明 组 织 针 对 这 些 期 望 的 绩 效 。 尽 可 能 多 地 用 业 务 业 绩 而 不 是 技 术 来 解 释 期 望 。 绩 效 的 基 础 是 使 用 一 系 列 客 观 标 准 对 安 全 进 行 评 估 的 度 量 。 安 全 事 件 问 题 安 全 事 件 问 题 这 （ 安 全 事 故 ） 是 怎 么 搞 的 ？ 我 觉 得 你 能 管 控 住 的 ！ 到 底 怎 么 回 事 ？ 这 （ 安 全 事 故 ） 是 怎 么 搞 的 ？ 我 觉 得 你 能 管 控 住 的 ！ 到 底 怎 么 回 事 ？ 问 题 分 析 问 题 分 析 当 一 个 事 件 或 事 故 已 经 发 生 ， 并 且 董 事 会 已 经 知 道 或 者 C I S O 正 在 通 知 他 们 时 ， 就 会 被 问 到 这 类 问 题 。 如 何 回 怼 如 何 回 怼 如 果 你 是 事 件 当 事 人 或 负 责 人 ， 那 么 第 一 时 间 不 是 甩 锅 ， 而 是 做 事 ， 最 快 抑 制 ， 最 大 程 度 止 损 。 当 然 ， 某 些 特 殊 环 境 的 公 司 可 能 不 太 样 。 安 全 事 件 是 不 可 避 免 的 ， 所 以 要 实 事 求 是 。 分 享 你 所 知 道 的 和 你 正 在 做 的 事 情 ， 找 出 你 目 前 不 知 道 的 。 简 而 言 之 ， 承 认 已 发 生 的 安 全 事 件 ， 提 供 对 业 务 影 响 的 细 节 汇 报 ， 概 述 需 要 解 决 的 风 险 点 ， 并 提 供 缓 解 计 划 。 在 董 事 会 面 前 ， 不 要 把 一 个 选 择 作 为 最 终 选 择 。 安 全 与 风 险 的 监 督 责 任 仍 由 安 全 主 管 承 担 ， 但 最 终 责 任 必 须 由 董 事 会 / 执 行 层 承 担 。 本 文 作 者 ： 宇 宸 本 文 作 者 ： 宇 宸 d e 研 究 室 ， 研 究 室 ，   转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理