搜索

[11034] 2017-02-16_成为高水平CISO的5大秘密，将在RSA揭晓RSA2017专题

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-02-16_成为高水平CISO的5大秘密，将在RSA揭晓RSA2017专题 成 为 高 水 平 C I S O 的 5 大 秘 密 ， 将 在 R S A 揭 晓   |   R S A   2 0 1 7 专 题 k u m a   F r e e B u f   2 0 1 7 - 0 2 - 1 6 高 水 平 的 高 水 平 的 C I S O 具 备 什 么 样 的 能 力 ？ 他 们 的 能 力 如 何 评 估 ？ 具 备 什 么 样 的 能 力 ？ 他 们 的 能 力 如 何 评 估 ？ I A N S   R e s e a r c h 开 发 的 开 发 的 C I S O 影 响 力 影 响 力 （ （ C I S O   I m p a c t ） 模 型 ， 也 许 可 ） 模 型 ， 也 许 可 以 揭 示 成 功 的 以 揭 示 成 功 的 C I S O 背 后 的 秘 密 。 背 后 的 秘 密 。 C I S O 影 响 力 影 响 力 模 型 简 介 模 型 简 介 C I S O 影 响 力 模 型 ， 是 I A N S 在 2 0 1 4 年 开 发 的 一 个 研 究 框 架 ， 用 以 调 查 研 究 高 效 的 信 息 安 全 团 队 。 I A N S 基 于 C I S O 影 响 力 模 型 的 上 万 个 数 据 点 ， 在 2 0 1 5 年 推 出 了 C I S O 影 响 力 模 型 2 . 0 。 这 个 模 型 聚 焦 C I S O 的 两 大 基 本 能 力 ： 技 术 能 力 和 组 织 参 与 度 。 其 中 ， 技 术 能 力 包 含 8 个 领 域 ， 分 别 是 配 置 与 数 据 保 护 、 软 件 与 供 应 商 安 全 、 访 问 控 制 、 安 全 意 识 及 培 训 、 分 析 与 检 测 、 防 御 、 事 件 响 应 、 恢 复 ； 组 织 参 与 度 包 含 7 个 因 素 ， 分 别 是 掌 握 资 产 相 关 事 实 、 让 业 务 主 管 承 担 风 险 责 任 、 将 信 息 安 全 融 入 关 键 流 程 、 将 信 息 安 全 作 为 业 务 运 行 、 建 设 一 支 高 技 术 高 业 务 能 力 团 队 、 传 递 信 息 安 全 的 价 值 、 积 极 组 织 安 排 。 I A N S 基 于 此 模 型 并 结 合 1 2 0 0 多 名 高 水 平 C I S O 和 信 息 安 全 团 队 的 意 见 ， 撰 写 了 一 篇 名 为 《 高 水 平 撰 写 了 一 篇 名 为 《 高 水 平 C I S O 的 的 5 大 秘 密 》 （ 大 秘 密 》 （ T h e   5   S e c r e t s   o f   H i g h - P e r f o r m i n g   C I S O s ） 的 报 告 。 该 报 告 细 节 将 在 本 周 的 ） 的 报 告 。 该 报 告 细 节 将 在 本 周 的 R S A 大 会 上 呈 现 大 会 上 呈 现 。 I A N S   R e s e a r c h 的 首 席 研 究 员 S t a n   D o l b e r g 表 示 ， 互 联 的 世 界 很 危 险 。 因 此 ， C I S O 和 他 们 的 团 队 必 须 带 领 其 所 在 企 业 ， 采 用 安 全 的 业
务 实 践 。 但 是 ， 许 多 C I S O 的 权 力 和 影 响 力 较 小 ， 这 点 仍 是 眼 下 我 们 面 临 的 挑 战 。 C I S O 影 响 力 模 型 ， 以 特 定 方 式 ， 为 C I S O 彰 显 企 业 中 常 见 的 信 息 安 全 领 导 能 力 ， 使 其 职 业 发 展 领 先 他 人 。 其 目 标 是 ， 让 用 户 了 解 应 在 何 处 加 强 其 技 能 、 实 践 和 技 术 ， 并 进 行 情 景 化 和 优 先 级 排 布 。 有 了 这 一 强 大 的 指 南 ， C I S O 可 将 自 己 的 领 导 力 提 升 至 巅 峰 。 报 告 概 览 报 告 概 览 简 单 来 说 ， 这 篇 报 告 时 为 了 帮 助 表 现 欠 佳 的 简 单 来 说 ， 这 篇 报 告 时 为 了 帮 助 表 现 欠 佳 的 C I S O 们 ， 学 习 高 水 平 们 ， 学 习 高 水 平 C I S O 的 方 法 ， 以 提 升 自 身 的 能 力 。 以 下 ， 就 是 成 功 的 方 法 ， 以 提 升 自 身 的 能 力 。 以 下 ， 就 是 成 功 C I S O 们 的 五 大 秘 密 ： 们 的 五 大 秘 密 ： 无 权 力 ， 仍 领 导 承 担 改 革 推 动 者 的 角 色 主 动 融 入 团 体 建 设 团 结 的 网 络 骨 干 力 量 获 得 高 影 响 力 ， 需 5 - 7 年 上 述 每 个 “ 秘 密 ” 在 报 告 中 都 有 详 细 讨 论 ， 并 有 研 究 数 据 支 持 。 比 如 ， 1 0 0 % 的 高 水 平 C I S O 在 没 有 权 力 的 情 况 下 ， 依 然 坚 持 领 导 ， 他 们 采 用 的 方 法 是 “ 劝 说 、 协 商 、 冲 突 管 理 、 交 流 和 教 育 。 ” 只 有 3 % 的 低 水 平 C I S O 在 这 一 项 获 得 成 功 。 关 于 第 二 个 “ 秘 密 ” ， 该 报 告 称 ， 表 现 优 异 的 C I S O 了 解 致 力 于 推 动 变 革 所 能 创 造 的 价 值 。 在 C I S O 影 响 力 的 数 据 中 ， 3 / 4 表 现 优 异 的 C I S O 接 受 了 这 种 方 法 ， 而 表 现 欠 佳 的 C I S O 中 只 有 1 / 2 0 做 到 。 要 接 受 这 一 角 色 ， 了 解 业 务 ， 了 解 自 己 ， 准 备 好 创 造 和 改 变 。 第 三 个 秘 密 并 没 有 很 广 泛 地 被 高 水 平 C I S O 采 用 。 C I S O 影 响 力 数 据 集 中 表 现 优 异 的 C I S O 中 ， 一 半 以 上 都 不 是 等 待 领 导 层 去 顿 悟 安 全 的 重 要 性 。 他 们 采 用 模 拟 等 方 法 ， 让 领 导 层 体 会 企 业 遭 受 重 大 损 失 时 他 们 会 有 的 感 受 。 只 有 不 到 1 % 的 低 水 平 C I S O 有 类 似 的 做 法 。 第 四 个 秘 密 中 ， 高 水 平 的 C I S O 不 仅 仅 会 耐 心 地 建 立 和 培 训 一 个 团 队 ， 他 们 会 培 养 网 络 骨 干 力 量 。 8 5 % 的 高 水 平 C I S O 都 采 用 了 这 种 方 法 ， 而 仅 有 1 . 4 % 的 低 水 平 C I S O 做 到 了 。 第 五 个 秘 密 告 诉 我 们 ， 成 功 没 有 捷 径 。 五 至 七 年 是 一 个 门 槛 ， 越 过 这 个 门 槛 才 能 建 立 信 任 、 制 定 流 程 、 组 建 团 队 ， 并 将 信 息 安 全 的 价 值 提 升 至 被 全 面 接 受 的 状 态 。 不 足 之 处 不 足 之 处 这 五 个 秘 密 为 提 高 企 业 安 全 、 帮 助 C I S O 职 业 发 展 提 供 了 绝 佳 的 建 议 。 但 是 ， 作 为 一 项 独 立 研 究 ， 这 篇 报 告 还 是 存 在 一 些 问 题 的 。 第 一 是 ， 高 水 平 （ h i g h   p e r f o r m e r ） 和 低 水 平 （ l o w   p e r f o r m e r ） 之 间 的 区 分 。 第 二 是 ， 在 不 同 企 业 当 中 成 为 高 水 平 C I S O 的 难 易 程 度 并 不 一 致 。 坦 帕 市 信 息 安 全 官 M a r t i n   Z i n a i c h 评 论 道 ， “ 无 权 力 ， 仍 领 导 ” 说 得 很 对 。 无 论 从 技 术 ， 还 是 从 组 织 业 务 完 整 性 的 角 度 ， 都 必 须 这 么 做 。 但 是 ， 这 项 研 究 显 示 ， 6 0 % 的 高 水 平 C I S O 是 向 风 险 和 业 务 主 管 汇 报 ， 这 些 人 是 有 权 力 的 ； 而 9 5 % 的 低 水 平 C I S O 向 C I O 汇 报 ， 这 些 人 是 没 有 权 力 的 。 这 两 项 数 据 恰 恰 表 明 ， 没 有 权 力 是 很 难 领 导 的 。 另 一 个 问 题 在 于 ， 一 些 低 水 平 的 C I S O 到 了 不 同 的 企 业 ， 拥 有 了 更 多 资 源 ， 或 者 领 导 层 的 接 受 能 力 比 较 强 ， 他 们 的 表 现 可 能 会 有 不 同 。 第 五 个 秘 密 也 有 类 似 的 问 题 ， 即 “ 获 得 高 影 响 力 ， 需 5 - 7 年 ” 。 事 实 上 ， 很 少 有 C I S O 会 在 一 个 职 位 上 待 那 么 久 ， 可 能 只 有 所 在 公 司 安 全 意 识 高 、 所 在 职 位 前 景 很 好 的 高 水 平 C I S O 才 会 这 么 做 。 不 过 ， 这 些 问 题 只 会 影 响 高 低 水 平 C I S O 的 统 计 差 异 。 上 述 五 个 秘 密 当 中 包 含 的 道 理 ， 对 于 任 何 想 要 更 好 地 维 护 企 业 安 全 、 提 升 职 业 潜 力 的 C I S O 来 说 ， 都 是 很 好 的 建 议 。 I A N S   R e s e a r c h 的 这 篇 报 告 将 在 本 周 的 R S A 会 议 上 展 示 ， 有 兴 趣 的 同 学 可 以 关 注 。
* 参 考 来 源 ： s e c u r i t y w e e k ， F B 小 编 k u m a 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理