搜索

[3539] 2017-02-12_高水平CISO获得成功的五个秘密

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-02-12_高水平CISO获得成功的五个秘密 高 水 平 C I S O 获 得 成 功 的 五 个 秘 密 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 2 美 国 信 息 安 全 咨 询 美 国 信 息 安 全 咨 询 公 司 公 司 I A N S   R e s e a r c h 开 发 出 一 套 模 型 ， 旨 在 帮 助 首 席 信 息 安 全 官 维 持 其 职 业 发 展 前 景 ： 具 体 而 言 ， 即 开 发 出 一 套 模 型 ， 旨 在 帮 助 首 席 信 息 安 全 官 维 持 其 职 业 发 展 前 景 ： 具 体 而 言 ， 即 “ 跨 越 时 间 与 跨 越 时 间 与 空 间 实 现 关 键 性 资 产 保 护 。 空 间 实 现 关 键 性 资 产 保 护 。 ” 这 套 名 为 C I S O   I m p a c t 的 模 型 基 于 两 项 基 础 性 能 力 ： 技 术 卓 越 性 与 组 织 参 与 性 。 前 者 涉 及 从 访 问 控 制 到 事 件 响 应 的 八 个 领 域 ;   而 后 者 则 包 括 从 业 务 信 息 安 全 到 控 制 业 务 部 门 可 承 担 风 险 的 七 项 因 素 。 这 套 模 型 结 合 有 来 自 1 2 0 0 多 位 高 水 平 C I S O 与 信 息 安 全 团 队 的 洞 察 结 论 ， I A N S 对 相 关 信 息 加 以 整 理 并 汇 总 出 这 份 《 高 水 平 C I S O 获 得 成 功 的 五 个 秘 密 》 报 告 。 I A N S   R e s e a r c h 公 司 首 席 研 究 官 S t a n   D o l b e r g 表 示 ， “ 互 联 网 世 界 可 谓 危 机 四 伏 ， 因 此 C I S O 及 其 团 队 必 须 引 导 所 在 组 织 机 构 采 取 安 全 的 商 业 实 践 方 案 。 但 是 ， 众 多 C I S O 仍 然 面 临 着 一 系 列 挑 战 。 C I S O   I m p a c t 诊 断 方 案 能 够 为 C I S O 提 供 多 种 独 特 方 案 ， 旨 在 以 具 体 方 法 确 定 信 息 安 全 领 导 技 能 — — 这 些 技 能 广 泛 见 于 企 业 的 成 熟 发 展 曲 线 当 中 。 我 们 的 目 标 是 提 供 相 关 信 息 、 背 景 参 考 与 优 先 级 判 断 指 标 ， 用 于 指 导 在 哪 些 技 能 、 实 践 与 技 术 层 面 进 行 投 资 。 在 这 种 强 有 力 的 指 引 之 下 ， C I S O 将 能 够 更 有 针 对 性 地 绘 制 适 合 自 己 的 领 导 路 线 。 ” 简 而 言 之 ， 这 份 报 告 的 目 标 在 于 通 过 高 水 平 C I S O 们 已 经 采 用 的 方 法 以 帮 助 工 作 成 效 不 佳 之 C I S O 的 实 施 成 果 。 实 现 职 业 成 功 的 这 五 项 秘 密 分 别 为 ： 不 以 权 威 作 为 领 导 依 据 不 以 权 威 作 为 领 导 依 据         积 极 扮 演 变 更 代 理 的 角 色 积 极 扮 演 变 更 代 理 的 角 色        
不 要 坐 等 管 理 层 要 求 ， 而 应 主 动 引 导 不 要 坐 等 管 理 层 要 求 ， 而 应 主 动 引 导         建 立 起 一 套 具 备 凝 聚 力 的 网 络 领 导 体 系 建 立 起 一 套 具 备 凝 聚 力 的 网 络 领 导 体 系         全 面 的 成 效 与 影 响 需 要 五 到 七 年 的 实 现 周 期 全 面 的 成 效 与 影 响 需 要 五 到 七 年 的 实 现 周 期         这 些 “ 秘 密 ” 中 的 每 一 项 都 在 报 告 中 进 行 了 具 体 探 讨 ， 并 拥 有 统 计 研 究 证 据 作 为 支 持 。 例 如 ， 1 0 0 % 的 高 效 C I S O 在 管 理 中 并 非 通 过 权 威 施 压 ， 而 采 取 “ 说 服 、 谈 判 、 冲 突 管 理 、 沟 通 、 教 育 ” 等 方 式 处 理 问 题 。 相 比 之 下 ， 只 有 3 % 的 低 效 C I S O 能 够 在 这 方 面 取 得 成 功 。 根 据 报 告 阐 述 ， 第 二 项 “ 秘 密 ” 为 “ 高 水 平 的 C I S O 们 了 解 参 与 并 推 动 变 革 的 价 值 。 根 据 C I S O   I m p a c t 列 举 的 数 据 ， 在 4 位 高 效 C I S O 中 有 3 位 采 取 这 一 处 理 态 度 。 但 在 2 0 名 低 效 C I S O 中 ， 采 取 这 一 态 度 的 从 业 者 只 占 1 位 。 要 积 极 接 纳 这 一 角 色 ， 从 业 者 需 要 了 解 业 务 、 了 解 自 身 并 随 时 准 备 实 施 转 变 。 ” 第 三 项 秘 密 在 高 效 C I S O 中 的 采 用 比 例 相 对 较 低 。 “ 根 据 C I S O   I m p a c t 数 据 集 显 示 ， 超 过 半 数 高 效 C I S O 不 会 坐 等 高 管 团 队 自 动 意 识 到 安 全 性 的 重 要 意 义 。 他 们 会 利 用 模 拟 等 方 式 产 生 失 落 或 者 妥 协 等 情 感 体 验 ， 而 这 正 是 建 立 起 有 吸 引 力 的 管 理 团 队 的 根 本 所 在 。 相 比 之 下 ， 只 有 不 到 1 % 的 低 效 C I S O 会 采 取 这 种 方 式 。 ” 在 第 四 项 秘 密 中 ， “ 高 效 C I S O 会 耐 心 地 组 建 并 训 练 整 个 网 络 管 理 体 系 及 其 相 关 文 化 ， 而 不 仅 着 眼 于 单 一 团 队 。 8 5 % 的 高 效 C I S O 采 用 这 种 方 法 ， 而 低 效 C I S O 的 采 用 比 例 仅 有 1 . 4 % 。 ” 第 五 项 秘 密 提 醒 从 业 者 不 要 寄 希 望 于 快 速 实 现 方 案 。 报 告 指 出 ， “ 作 为 建 立 起 信 任 关 系 、 项 目 结 构 、 相 关 团 队 以 及 立 足 于 信 息 安 全 基 础 的 信 息 安 全 价 值 点 的 对 应 时 间 周 期 ， 五 到 七 年 可 以 算 是 比 较 现 实 的 时 间 框 架 。 ” 以 上 五 项 秘 密 为 有 意 改 善 企 业 安 全 与 C I S O 职 业 发 展 的 从 业 者 提 供 了 极 好 的 建 议 。 然 而 作 为 一 项 独 立 研 究 成 果 ， 这 份 报 告 仍 然 存 在 几 个 问 题 。 首 先 是 如 何 判 断 高 效 C I S O 与 低 效 C I S O 之 间 的 区 别 。 其 次 是 ， 某 些 企 业 较 另 一 些 企 业 更 容 易 成 就 高 水 平 C I S O 。 M a r t i n   Z i n a i c h （ 拥 有 C S S L P 、 C R I S C 、 C I S S P 、 C I S A 以 及 C I S M 等 认 证 ） 为 美 国 佛 罗 里 达 州 坦 帕 市 信 息 安 全 官 ， 他 评 论 称 ： “ 绝 对 不 能 以 权 威 作 为 领 导 依 据 — — 这 项 结 论 可 谓 千 真 万 确 ！ 大 家 必 须 立 足 技 术 与 业 务 的 有 机 结 合 实 现 这 项 目 标 。 ” 他 同 时 指 出 ， “ 这 项 研 究 显 示 ， 6 0 % 的 高 水 平 安 全 领 导 者 同 时 扮 演 风 险 与 商 业 管 理 角 色 （ 即 拥 有 权 威 ） — — 而 9 5 % 的 低 效 C I S O 需 要 向 C I O 进 行 报 告 （ 即 不 具 备 权 威 ） 。 这 两 项 统 计 显 示 了 一 项 简 单 的 现 实 ， 即 管 理 者 事 实 上 很 难 在 不 具 备 权 限 的 情 况 下 执 行 领 导 工 作 。 根 据 我 的 实 际 经 验 ， 几 乎 每 一 家 非 技 术 安 全 企 业 的 C I S O 都 不 具 备 对 应 权 限 以 执 行 违 规 后 处 理 、 监 管 监 督 或 者 同 审 计 部 门 间 的 协 作 工 作 。 ” 另 外 值 得 强 调 的 是 ， 研 究 统 计 中 的 一 部 分 低 效 C I S O 完 全 有 可 能 在 其 它 企 业 中 配 合 更 为 充 实 的 资 源 及 / 或 更 为 开 明 的 高 管 团 队 以 转 化 为 高 效 C I S O 。 类 似 的 问 题 在 第 五 项 秘 密 中 亦 有 所 体 现 ;   具 体 来 讲 ， “ 全 面 的 成 效 与 影 响 大 约 需 要 五 到 七 年 的 实 现 周 期 ” 。 事 实 上 ， 几 乎 没 有 多 少 C I S O 能 够 在 同 一 职 位 上 效 力 这 么 多 年 — — 只 有 少 数 已 经 在 具 备 安 全 意 识 的 企 业 中 占 据 高 位 的 高 效 C I S O 才 能 满 足 这 项 条 件 。 不 过 ， 虽 然 这 些 关 注 指 标 只 影 响 到 高 效 与 低 效 安 全 领 导 者 间 的 统 计 性 差 异 ， 但 这 五 项 秘 密 中 所 包 含 的 基 本 条 件 仍 然 值 得 任 何 希 望 更 好 保 护 所 在 企 业 并 提 升 自 身 职 业 潜 力 的 C I S O 所 认 真 考 量 。 I A N S   R e s e a r c h 公 司 称 ， 《 高 水 平 C I S O 获 得 成 功 的 五 个 秘 密 》 将 在 下 周 召 开 的 R S A 大 会 上 正 式 发 布 。 相 关 阅 读 ： 相 关 阅 读 ：
R S A   2 0 1 7 的 五 大 看 点   机 器 学 习 模 式 兴 起 R S A   2 0 1 7 ： 美 国 D H S 科 学 家 展 示 A I 网 络 安 全 技 术 R S A   2 0 1 7 预 测 ： 聚 焦 端 点 安 全 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理