Gartner發(fā)布安全和風(fēng)險領(lǐng)導人由守轉攻的三個(gè)步驟

根據Gartner的研究，為了應對不斷變化的威脅形勢并提高在高管層中的影響力，安全和風(fēng)險領(lǐng)導人應采取三個(gè)步驟，從防守型領(lǐng)導人轉變?yōu)檫M(jìn)攻型領(lǐng)導人。

Gartner杰出研究副總裁兼院士級分析師Tina Nunno表示：“現在正是安全領(lǐng)導人提高存在感的時(shí)候。擁抱進(jìn)攻型思維的安全領(lǐng)導人可以將他們的角色從服務(wù)提供者永久轉變?yōu)樘峁╆P(guān)鍵戰略和指導以支持業(yè)務(wù)價(jià)值創(chuàng )造的指導者?！?/p>

在Gartner安全和風(fēng)險管理峰會(huì )美洲站的開(kāi)幕主題演講中，Nunno發(fā)布了安全和風(fēng)險領(lǐng)導人由守轉攻的三個(gè)步驟。

加強您的個(gè)人領(lǐng)導策略

在Gartner最近的一項調查*中，57%的受訪(fǎng)者表示新冠疫情使首席信息官、首席執行官和其他高級利益相關(guān)者更好地認識到安全和風(fēng)險管理的價(jià)值。為了保持這一勢頭，安全領(lǐng)導人必須確定他們正在采取的是防御型行動(dòng)還是進(jìn)攻型行動(dòng)，并將后者確定為其個(gè)人領(lǐng)導力的發(fā)展方向。

Nunno表示：“經(jīng)常為安全事件道歉或解釋的首席信息安全官很可能是采取了防御立場(chǎng)，這往往導致安全官被孤立成服務(wù)提供者的角色。具有進(jìn)攻意識的安全領(lǐng)導人則專(zhuān)注于創(chuàng )新、前瞻性戰略和安全在支持數字化轉型中的作用，以此幫助鞏固他們作為關(guān)鍵業(yè)務(wù)伙伴的地位?！?/p>

實(shí)現團隊安全策略的系統化分配

根據Gartner的研究，表現優(yōu)異的企業(yè)對數字成果實(shí)行去中心化的問(wèn)責制度。安全和風(fēng)險領(lǐng)導人可以通過(guò)將安全責任分配給整個(gè)企業(yè)的利益相關(guān)者來(lái)改進(jìn)結果，包括業(yè)務(wù)線(xiàn)領(lǐng)導人、高管和第三方廠(chǎng)商。

Nunno表示：“確保企業(yè)安全不僅僅是安全團隊的責任。如果整個(gè)企業(yè)機構能夠進(jìn)行透明、積極的溝通，則將有助于安全領(lǐng)導人促進(jìn)去中心化的問(wèn)責制度并確保利益相關(guān)者實(shí)現必要的結果?！?/p>

Gartner預測，到2024年，60%的首席信息安全官將與銷(xiāo)售、財務(wù)和營(yíng)銷(xiāo)等面向市場(chǎng)的關(guān)鍵高管建立重要的合作伙伴關(guān)系，而現在這一比例還不到20%。如果安全和風(fēng)險領(lǐng)導人想要將企業(yè)安全策略系統化地分配到各個(gè)職能部門(mén)，這一合作關(guān)系至關(guān)重要。

指導企業(yè)應對新的數字化風(fēng)險

Gartner的研究發(fā)現，企業(yè)希望在2022年提高他們的風(fēng)險承受力。在這個(gè)高風(fēng)險環(huán)境中，進(jìn)攻型安全策略將指導企業(yè)應對由此產(chǎn)生的波動(dòng)和數字化不確定因素。

Nunno表示：“董事會(huì )和高管們通常關(guān)注的是收入、成本和風(fēng)險。安全領(lǐng)導人可以圍繞這三個(gè)領(lǐng)域制定與安全相關(guān)的決策，以此指導企業(yè)利益相關(guān)者，幫助確定企業(yè)愿意做出怎樣的權衡?！?/p>