최고정보보안책임자(CIO)가 취임 후 100일 동안 얼마나 좋은 성과를 내는지가 CISO의 성공에 매우 중요합니다.
많은 기업의 CISO와 소통한 결과 몇 가지 유사점을 발견했습니다. 성공적인 CISO는 주로 기술 전문가가 아닌 리더, 관리자, 커뮤니케이터라는 점입니다. 대부분의 실패한 CISO가 요약하는 이유는 비즈니스 요구 사항과 기대치를 이해하거나 충족하지 못하거나 기대치를 충족하는 방법을 효과적으로 전달하지 못하기 때문입니다. CISO의 성공은 (1) 신뢰성과 리더십의 근본적인 개인 브랜드 구축, (2) 강력한 보안 프로그램의 기반 마련이라는 두 가지 보완적인 성과에 달려 있습니다. 첫 100일 동안 강력한 계획을 갖고 있는 새로운 CEO는 그 역할을 성공적으로 수행할 가능성이 높습니다.
몇 가지 제안: CISO로서 처음 몇 달 동안은 상세한 활동 계획을 개발하고 원활한 커뮤니케이션을 통해 성공 가능성을 크게 높일 수 있습니다. 우선순위를 신중하게 설정하고, 처리해야 할 가장 긴급한 문제 5개를 파악한 다음, 첫 3개월 동안 집중할 문제 두 개를 선택하세요. 기술적인 세부 사항은 가능한 한 멀리하고 보안과 비즈니스 간의 관계에 집중하세요. 팀이나 이해관계자 앞에서 전임자의 행동과 전략을 비판하지 마십시오.
첫 100일 로드맵 계획:
주요 업무: 취임 전 준비, 기업 문화, 근무 환경 이해, 모든 이해관계자와의 기본 이해 도달 *** 지식. 우선순위 문제에 집중하고 단기적인 개선을 위한 조치를 취하세요. 정보 보안의 가치와 내부 보안 운영 제공에 대해 외부에 알립니다. 주요 인력(고객, IT, 고위 경영진, 보안 팀, 공급업체, 파트너)과 강력한 관계를 구축하세요. 평가는 지속적인 개선의 기초가 되는 현재 상태의 기준을 설정합니다. 미래의 기회를 강조하고 과거의 실수로부터 교훈을 얻도록 장려하는 정보 보안 비전을 수립하고 전달합니다. SMART 원칙에 따라 목표를 설정하고 추적 시스템을 구축합니다. 개인의 신뢰도를 높이고 팀의 조직 이미지를 향상시킵니다.
각 단계에서 목표를 달성해야 합니다. 준비 단계: (-10~15일) 자신, 경영진, 고위 이해관계자 및 신입사원 사이에서 책임, 개념 및 방법에 대한 명확한 이해를 확립합니다. 달성 * 지식과 이해. 사소한 차이점을 유지하면서 공통점을 찾으세요. 경영진과 책임과 개념의 차이가 크다면 후속 작업을 수행하기가 매우 어려울 것입니다. 적시에 손실을 막을 수 있는 방법을 고려하십시오. 업무 개념과 방법을 팀과 잘 소통하세요. 평가 단계: (0~30일) 정보 보안의 현재 상태에 대한 깊은 이해 무엇이 효과가 있고 무엇이 효과가 없는지에 대한 초기 징후 처음 3~6개월 동안 우선순위를 정할 상위 5개 과제를 나열합니다. 계획 단계: (15일) 최대 45일) 보안 계획 비전 초안(고위 경영진과의 커뮤니케이션을 위해 준비해야 함) 향후 2~3개월 계획 운영 보안 예산 수행할 작업을 식별하는 재임 기간 중 처음 6~12개월 동안의 임시 계획 전략 향후 3개월 동안 우려되는 두 가지 핵심 문제 조치 단계: (30~80일) 향후 2~4개월 동안 집중할 두 가지 핵심 문제를 포함하여 기업 정보 보안 안건 및 잠정 계획 전략 초안을 발표합니다. 식별한 두 가지 문제를 해결하려면 높은 우선순위 문제 또는 실질적인 진전을 이루십시오. 신뢰도를 구축하고 새로운 보안 프로그램의 기반을 마련하는 데 필요한 다른 작업을 시작하십시오(여기에는 첫 번째 보안 프로그램 예산이 포함됩니다). 경영진과 긴밀한 협력 관계 구축 측정 평가 단계: (45~100일) 경영진 및 운영 위원회의 초기 상태 보고 초기 진행 상황 및 성과의 증거 효과적인 안전 보고 프레임워크의 기초 1분기 상태 보고서
각 단계가 필요한 방식 어떤 조치가 필요합니까? 필수, 어떤 커뮤니케이션을 해야 하는지, 어떤 리소스를 사용해야 하는지, 저를 따라오며 함께 소통하실 수 있습니다.