搜索

[2549] 2016-01-06_如何成为一名合格的CISO

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-01-06_如何成为一名合格的CISO 如 何 成 为 一 名 合 格 的 C I S O E 安 全   2 0 1 6 - 0 1 - 0 6 首 席 首 席 信 息 安 全 官 这 一 角 色 首 次 出 现 距 今 已 经 过 去 了 数 十 年 。 而 且 信 息 安 全 官 这 一 角 色 首 次 出 现 距 今 已 经 过 去 了 数 十 年 。 而 且 尽 管 尽 管 不 少 大 型 不 少 大 型 企 业 企 业 目 前 目 前 仍 然 没 有 设 置 仍 然 没 有 设 置 专 门 专 门 的 的 C I S O 职 位 ， 但 众 多 网 络 安 全 事 件 接 连 发 生 职 位 ， 但 众 多 网 络 安 全 事 件 接 连 发 生 以 以 及 及 信 息 安 全 重 要 性 的 不 断 攀 升 将 很 快 改 变 其 固 有 观 念 。 信 息 安 全 重 要 性 的 不 断 攀 升 将 很 快 改 变 其 固 有 观 念 。   企 业 高 管 团 队 该 如 何 帮 助 统 辖 下 的 部 门 实 现 信 息 安 全 ？ 他 们 又 该 如 何 将 技 术 理 念 与 领 导 能 力 以 独 立 方 式 加 以 结 构 ， 从 而 构 建 起 业 界 领 先 的 网 络 安 全 部 门 ？ 通 过 下 面 对 几 位 网 络 安 全 高 管 职 业 生 涯 的 回 顾 ， 相 信 大 家 能 够 了 解 到 他 们 是 如 何 迈 入 高 团 层 级 ， 又 是 如 何 交 付 安 全 保 障 方 案 的 。 二 十 年 前 ， 几 乎 很 少 有 企 业 会 专 门 设 立 一 个 高 管 职 位 来 关 注 网 络 安 全 事 务 。 然 而 时 至 今 日 ， 很 多 企 业 及 政 府 机 关 都 已 经 建 立 起 专 门 的 网 络 安 全 部 门 及 高 层 领 导 者 。 下 面 列 出 的 几 项 数 据 将 足 以 说 明 C I S O 这 一 角 色 的 突 出 作 用 。 超 过 超 过 1 6 0 0 个 个 : 这 是 目 前 领 英 之 上 以 C I S O 头 衔 标 注 自 身 职 位 的 美 国 用 户 数 量 。 从 地 理 层 面 来 看 ， C I S O 主 要 分 别 在 一 线 城 市 ： 举 例 来 说 ， 华 盛 顿 特 区 有 着 2 0 0 位 C I S O ， 而 纽 约 市 区 的 C I S O 数 量 亦 超 过 1 5 0 位 。 设 立 设 立 C I S O 职 位 的 组 织 机 构 往 往 拥 有 更 低 的 安 全 损 失 数 额 职 位 的 组 织 机 构 往 往 拥 有 更 低 的 安 全 损 失 数 额 。 根 据 P o n e m o n 协 会 发 布 的 2 0 1 3 年 数 据 泄 露 成 本 研 究 报 告 显 示 ， 设 立 有 C I S O 职 位 的 企 业 在 数 据 泄 露 事 故 当 中 每 条 记 录 产 生 的 平 均 损 失 为 8 美 元 ， 而 那 些 未 设 立 C I S O 职 位 的 企 业 在 数 据 泄 露 事 故 当 中 每 条 记 录 产 生 的 平 均 损 失 则 高 达 2 4 美 元 。 1 8 万 万 9 3 2 3 美 元 美 元 : 根 据 S a l a r y . c o m 网 站 发 布 于 2 0 1 5 年 1 2 月 的 数 据 ， 美 国 本 土 首 席 信 息 安 全 官 （ 简 称 C I S O ） 的 平 均 数 字 为 1 8 万 万 9 3 2 3 美 元 美 元 。 M B A 关 注 网 络 安 全 关 注 网 络 安 全 ： 已 经 有 多 个 著 名 商 学 院 面 向 网 络 安 全 领 域 提 供 M B A 学 位 （ 或 者 显 著 强 调 网 络 安 全 内 容 ） 。 其 中 包 括 英 国 考 文 垂 大 学 、 美 国 乔 治 华 盛 顿 大 学 全 球 E M B A 课 程 以 及 奥 尔 巴 尼 大 学 。 储 备 知 识 并 积 极 争 取 职 位 储 备 知 识 并 积 极 争 取 职 位 要 成 为 一 名 成 功 的 要 成 为 一 名 成 功 的 C I S O ， 我 们 需 要 拥 有 技 术 层 面 的 专 业 知 识 、 出 色 的 沟 通 能 力 以 及 强 大 的 人 脉 网 络 。 ， 我 们 需 要 拥 有 技 术 层 面 的 专 业 知 识 、 出 色 的 沟 通 能 力 以 及 强 大 的 人 脉 网 络 。 通 往 C I S O 的 道
路 多 种 多 样 ， 这 是 因 为 该 角 色 在 高 管 团 队 当 中 属 于 后 来 者 ， 而 且 安 全 挑 战 本 身 的 发 展 速 度 亦 非 常 惊 人 。 太 平 洋 天 然 气 与 电 气 公 司 的 C I S O   B e r n i e   C o w e n s 早 在 美 国 陆 军 服 役 时 就 开 始 了 自 己 的 安 全 职 业 之 路 ， 他 当 时 的 任 务 主 要 是 保 护 物 理 资 产 与 军 方 情 报 。 太 平 洋 西 北 国 家 实 验 室 的 C I S O   T r o y   T h o m p s o n 则 凭 借 着 在 支 持 高 复 杂 性 安 全 研 究 项 目 过 程 中 的 出 色 表 现 而 得 到 晋 升 。 好 事 达 保 险 公 司 的 C I S O   J e f f   W r i g h t 则 立 足 于 网 络 安 全 一 步 步 迈 上 高 管 殿 堂 。 而 无 论 具 体 选 择 怎 样 的 发 展 道 路 ， 可 以 看 到 坚 实 的 知 识 储 备 都 是 成 为 C I S O 的 关 键 性 起 点 。 要 成 功 晋 升 为 C I S O ， 我 们 需 要 经 历 复 杂 的 过 程 并 面 对 众 多 竞 争 对 手 。 “ 我 在 六 个 月 之 前 与 国 内 一 家 猎 头 公 司 联 系 并 开 始 争 取 C I S O 职 位 ， ” C o w e n s 表 示 ， 他 后 来 参 与 到 了 这 家 企 业 的 面 试 环 节 ， 而 与 他 同 时 入 围 的 还 有 2 0 多 名 其 他 竞 争 者 。 其 它 一 些 企 业 则 强 调 个 人 人 脉 网 络 ， 并 以 此 作 为 衡 量 应 聘 者 是 否 合 格 的 重 要 标 准 。 “ 在 担 任 C I S O 之 前 的 几 年 ， 我 曾 经 与 几 位 好 事 达 公 司 的 高 管 碰 过 面 。 随 着 时 间 推 移 ， 我 与 他 们 逐 渐 熟 识 ， 他 们 也 鼓 励 我 加 入 到 这 家 企 业 当 中 ， ” 好 事 达 保 险 公 司 的 W r i g h t 回 忆 称 。 总 而 言 之 ， 迈 向 C I S O 的 道 路 上 几 乎 不 可 避 免 地 会 碰 到 多 方 面 试 以 及 其 它 扩 展 性 招 聘 流 程 。 从 消 极 面 对 到 积 极 贡 献 从 消 极 面 对 到 积 极 贡 献 信 息 安 全 专 家 在 某 些 圈 子 里 的 名 声 往 往 不 太 好 。 “ 从 传 统 角 度 讲 ， 企 业 往 往 采 取 防 御 性 的 安 全 保 护 姿 态 ， 即 等 待 着 攻 击 活 动 的 出 现 ， ” C o w e n s 表 示 。 “ 我 曾 经 遇 到 过 一 位 C I S O ， 人 们 喜 欢 称 他 为 ‘ N O 先 生 ’ 或 者 ‘ N O 博 士 ’ ， 因 为 他 在 面 对 企 业 业 务 时 总 是 抱 有 一 种 消 极 的 态 度 ， ” T e l e T e c h 公 司 C I S O   S a m   M a s i e l l o 告 诉 我 们 。 而 这 种 消 极 且 不 利 于 商 业 声 誉 的 信 息 安 全 保 护 理 念 正 随 着 桌 上 首 席 信 息 安 全 官 们 的 不 懈 努 力 而 有 所 改 观 。 主 动 性 信 息 安 全 领 导 方 式 已 经 成 为 相 关 工 作 最 高 水 平 的 标 志 。 “ 董 事 会 已 经 开 始 对 网 络 安 全 事 务 抱 有 兴 趣 ， 而 我 则 几 乎 负 责 主 持 董 事 会 会 议 中 的 所 有 此 类 议 程 ， ” C o w e n s 表 示 。 “ 董 事 会 、 C E O 以 及 其 他 高 管 人 员 都 对 网 络 安 全 抱 有 深 厚 兴 趣 。 我 会 定 期 与 他 们 就 特 定 议 题 进 行 交 流 ， 即 ： 这 不 是 那 种 一 年 一 次 的 检 查 性 工 作 ， ” W r i g h t 指 出 。 “ 我 采 取 的 实 施 方 案 之 一 就 是 编 写 一 页 网 络 安 全 议 题 概 要 ， 帮 助 各 位 董 事 会 成 员 了 解 安 全 知 识 ， ” C o w e n s 提 出 了 自 己 的 工 作 心 得 。 将 安 全 工 作 视 为 一 种 风 险 管 理 任 务 ， 而 非 单 纯 的 安 全 或 者 不 安 全 这 类 二 元 观 点 ， 这 样 的 理 念 对 于 C I S O 向 高 管 团 队 传 达 信 息 非 常 重 要 。 “ 我 建 议 大 家 在 身 为 安 全 领 导 者 的 前 提 下 ， 采 取 ‘ 我 们 是 如 此 这 般 解 决 问 题 的 ’ 态 度 进 行 细 心 讲 解 ， ” C o w e n s 表 示 。 “ 如 果 大 家 总 是 站 在 业 务 的 对 立 面 上 ， 那 么 业 务 部 门 则 会 ‘ 耍 流 氓 ’ ， 即 在 完 全 无 视 安 全 部 门 支 持 与 建 议 的 情 况 下 自 作 主 张 ， ” 于 2 0 1 5 年 出 任 T e l e T e c h 公 司 C I S O 的 M a s i e l l o 解 释 称 。 积 极 建 立 相 关 安 全 文 化 积 极 建 立 相 关 安 全 文 化 C I S O 们 也 许 能 够 在 部 门 当 中 建 立 起 最 出 色 的 安 全 团 队 与 技 术 方 案 ， 但 如 果 没 有 相 关 文 化 作 为 加 持 ， 那 么 其 结 果 仍 然 会 一 败 涂 地 。 “ 网 络 安 全 培 训 就 像 是 去 看 牙 医 ： 虽 然 很 多 人 发 现 过 程 疼 痛 难 忍 ， 但 却 是 必 不 可 少 的 ， ” 太 平 洋 西 北 国 家 实 验 室 网 络 安 全 负 责 人 T r o y   T h o m p s o n 表 示 。 当 然 ， 必 须 强 调 的 是 如 果 培 训 本 身 让 人 感 到 痛 苦 及 抵 触 ， 那 么 非 安 全 员 工 恐 怕 不 太 可 能 愿 意 坚 持 采 取 新 的 安 全 工 作 方 式 。 “ 我 们 在 推 进 企 业 内 网 络 安 全 培 训 工 作 时 采 取 了 一 种 市 场 营 销 手 段 ， ” 好 事 达 公 司 C I S O   W r i g h t 指 出 。 面 对 数 万 名 员 工 ， 好 事 达 公 司 要 想 普 及 网 络 安 全 知 识 显 然 难 度 很 大 。 “ 我 们 利 用 我 们 从 保 险 产 品 营 销 工 作 中 积 累 到 的 经 验 来 推 动 网 络 安 全 培 训 事 务 ， ” W r i g h t 告 诉 我 们 。 “ 在 交 流 过 程 中 ， 必 须 传 达 的 一 项 核 心 消 息 在 于 每 一 位 员 工 的 决 定 — — 包 括 点 击 某 条 链 接 或 者 如 何 处 理 包 含 有 敏 感 信 息 的 电 子 表 格 — — 都 会 给 整 家 企 业 造 成 影 响 ， ” W r i g h t 进 一 步 补 充 称 。 立 足 于 这 项 培 训 项 目 ， 好 事 达 公 司 制 定 了 一 整 套 计 划 ， 要 求 全 体 工 作 人 员 各 自 承 担 起 对 应 的 安 全 责 任 。 写 给 未 来 写 给 未 来 C I S O 们 的 建 议 们 的 建 议 如 果 大 家 已 经 拥 有 良 好 的 安 全 技 能 与 专 业 知 识 ， 接 下 来 该 如 何 将 自 己 培 养 成 一 名 合 格 的 C I S O ？ 以 高 效 方 式 同 他 人 沟 通 的 能 力 绝 对 不 可 或 缺 。 “ 立 足 于 自 己 的 职 能 角 色 ， 我 会 与 董 事 会 、 内 部 工 作 人 员 以 及 政 府 监 管 部 门 探 讨 安 全 议 题 ， ” W r i g h t 指 出 。 解 决 由 监 管 机 构 提 出 的 安 全 与 隐 私 保 护 问 题 已 经 迅 速 成 为 众 多 保 险 企 业 、 银 行 、 公 共 事 业 单 元 以 及 其 它 高 度 管 制 领 域 的 重 要 任 务 。
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p “ I T 运 营 方 面 的 丰 富 经 验 能 够 帮 助 我 们 在 成 长 为 C I S O 的 道 路 上 显 著 加 分 。 这 意 味 着 我 们 已 经 迈 出 了 职 业 生 涯 中 非 常 重 要 的 第 一 步 ， ” T h o m p s o n 补 充 道 。 “ 另 外 ， 记 得 与 导 师 及 同 学 培 养 良 好 的 关 系 — — 包 括 那 些 效 力 于 其 它 企 业 的 熟 人 — — 这 对 于 我 们 的 职 业 发 展 非 常 有 益 ， ” T h o m p s o n 强 调 称 。 “ 考 虑 到 网 络 安 全 工 作 具 备 高 度 敏 感 性 ， 我 建 议 大 家 拿 出 一 定 时 间 不 断 培 养 自 己 的 人 脉 关 系 ， ” 他 补 充 称 。 要 想 成 为 一 名 成 功 的 C I S O ， 我 们 必 须 有 能 力 快 速 适 应 不 同 的 交 流 对 象 ， 并 以 基 于 风 险 的 安 全 观 点 为 方 针 同 对 方 建 立 起 良 好 的 协 作 关 系 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理