PODROČJE: PRVIH 90 DNI – LEKCIJA 11/100
Prvi teden novega CISO se ne bi smel začeti z odgovori.
Začeti bi se moral z vprašanji.
Mnogi CISO-ji, ki prvič prevzamejo to vlogo, čutijo pritisk, da morajo svojo vrednost dokazati takoj.
Želijo pokazati, da razumejo kibernetsko varnost, odpraviti najbolj očitne težave, zagnati nove projekte ter vodstvu dokazati, da je sprejelo pravo odločitev.
Vendar prvi teden ni namenjen dokazovanju, koliko znate.
Namenjen je razumevanju organizacije, v katero prihajate.
Preden začnete uvajati spremembe, si zastavite naslednja vprašanja:
- Kateri poslovni procesi so najbolj kritični?
- Kateri sistemi jih podpirajo?
- Kaj vodstvu povzroča največ skrbi?
- Katere varnostne težave so že znane?
- Katera tveganja so bila v preteklosti že sprejeta?
- Kdo sprejema najpomembnejše odločitve?
- Kateri varnostni incidenti so se zgodili v preteklosti?
- Kje je organizacija najbolj izpostavljena?
- Kaj organizacija pričakuje od vloge CISO?
Ta vprašanja niso znak pasivnosti.
So začetek pravega varnostnega vodenja.
Če začnete iskati rešitve, še preden razumete organizacijo, obstaja velika verjetnost, da boste reševali napačne težave.
Uspešen prvi teden se ne meri po številu uvedenih sprememb ampak se meri se po tem, kako hitro razumete dejansko stanje organizacije.