Как начать разговор о безопасности с руководством
Чтобы руководство выделило средства на решения безопасности, необходимо достичь с ним взаимопонимания.
Если вы специалист по безопасности, вас, скорее всего, больше волнует операционная сторона вопроса. Высшее руководство, напротив, более склонно рассматривать вложение средств в решения безопасности как любую другую инвестицию. Решение о таком вложении будет принято, если преимущества перевешивают риски отказа от инвестирования. Высшее руководство также будет взвешивать долгосрочные последствия для деятельности компании и примет окончательное решение прежде всего на основании фактических данных.
Если компания потерпела крупную кибератаку, руководство, вероятнее всего, осознает финансовые потери, наступающие в результате таких неприятных инцидентов. Однако, если вам повезет и вы не ощутите на себе пристальное внимание общественности после взлома системы безопасности, нужно объяснить руководству преимущества вложений в решения безопасности, прежде чем случится худшее.
Ниже приведены советы, полученные нами от начальников отделов информационной безопасности, о том, какие аргументы они представляют своим руководителям в пользу выделения средств на решения безопасности.
Скажите руководителям о необходимости соблюдения регуляторных требований
Например, защита персональных данных является сейчас весьма животрепещущей темой для обсуждения, которая может быть актуальна и для вашего высшего руководства. Используйте это в свою пользу. Высшее руководство, наверное, уже знает о возможных штрафах, так что вы можете сразу указать на важность этой темы для вашей организации и ваших данных. Вокруг GDPR возникло немало путаницы, поэтому объясните руководителям последствия принятия этого акта для компании, а также какие инвестиции необходимы для повышения конфиденциальности и безопасности данных.
Расскажите о конкретных факторах риска для вашей компании
Объясните руководителям, какие угрозы безопасности существуют для вашей организации. Не тратьте слишком много времени на представление общих тенденций и статистических данных. Вместо этого помогите руководству увидеть связь между тенденциями в области нарушения безопасности и проблемами, характерными для вашей компании и отрасли. Чем больше вы будете приводить конкретных примеров, тем более убедительными будут ваши доводы для руководства.
В частности, можно упомянуть крупнейший источник дохода вашей компании и привести примеры того, какие угрозы безопасности могут возникнуть, например в связи с атакой вируса-вымогателя. Если ваша компания хранит такие конфиденциальные данные, как финансовая документация, можно привести примеры правовых последствий и штрафов, которые может понести организация в случае публичного разглашения таких данных.
Расскажите, что происходит при взломе системы, как легко можно поставить безопасность под угрозу. Приведите реальные примеры знакомых вам ситуаций, а также рисков и долгосрочных последствий, которые могут возникнуть вследствие этих проблем.
Нужно больше цифр
Руководители любят все измерять и считать. Поэтому важно привести в соответствие преимущества вложения средств в решения безопасности с целями и планированием работы вашей компании. Укажите руководству на цели компании и преимущества решений безопасности и расскажите, как с помощью этих решений компания может достичь своих целей.
Раскройте также и обратную сторону: как из-за нарушения безопасности может возникнуть угроза для планов компании. Например, если вы собираетесь запустить новый продукт, какой ущерб для вашей компании может возникнуть в связи с обнародованием или уничтожением интеллектуальной собственности?
На самом деле, этот вопрос не должен быть абстрактным. Если вы можете рассчитать, во сколько существующие проблемы безопасности уже обходятся вашей компании, это станет еще более убедительным аргументом.
Повторяйте, повторяйте, повторяйте
Маловероятно, что вы получите все ответы после одной беседы. Общайтесь с руководством эффективнее и чаще. Организуйте регулярные встречи и представляйте отчеты о соответствующих показателях. Не бойтесь повторяться и испытайте несколько разных подходов, пока не сможете убедить руководство выделить средства на решения безопасности и оказать вам необходимую поддержку в их внедрении.
- З чого починати описувати бізнес-процеси? Жанна Кудрицька вчора о 23:46
- Неустойка за неповернення майна з оренди: між штрафом та пенею Дмитро Шаповал вчора о 13:56
- Стягнення шкоди з закладу освіти та батьків внаслідок пошкодження ока дитині Артур Кір’яков вчора о 13:11
- СЗЧ – вихід з ситуації є Сергій Пєтков вчора о 10:18
- Декілька ФОП: оптимізація податків чи дроблення бізнесу? Сергій Пагер вчора о 09:07
- Захист дітей від насильства: як працює модель Барнахус в Україні та Польщі Галина Скіпальська 23.04.2025 17:02
- ПРРО як шлях до детенізації бізнесу та збільшення надхожень у бюджет Андрій Сухов 23.04.2025 11:59
- Cпеціальні військові операції – міжнародна політика кремля Сергій Пєтков 23.04.2025 10:18
- 100 днів, які не повернули мир в Україну Дмитро Пульмановський 23.04.2025 10:15
- За фасадом новобудови: як виявити ризики перед купівлею Юрій Бабенко 22.04.2025 15:32
- Як енергетичні компанії оптимізують КІК: досвід ЄС та українські реалії Ростислав Никітенко 22.04.2025 11:46
- 4 помилки, які заважають власнику бізнесу побудувати сильну компанію Олександр Висоцький 22.04.2025 10:27
- Где покупать жилую недвижимость и какую? Володимир Стус 21.04.2025 23:53
- ТЦК – треш, хайп, фейк або соціальна допомога військовим та їх сім’ям Сергій Пєтков 21.04.2025 19:52
- Китай закручує "рідкоземельну гайку". Як Україні скористатися своїм шансом? Ксенія Оринчак 21.04.2025 16:53
- Омріяна Перемога: яким українці бачать закінчення війни? 150
- Стажування і підвищення кваліфікації: сенси та підходи 139
- Люди в центрі змін: як Франковий університет створює сучасне академічне середовище 111
- ТЦК – треш, хайп, фейк або соціальна допомога військовим та їх сім’ям 99
- Китай закручує "рідкоземельну гайку". Як Україні скористатися своїм шансом? 92
-
Казахстан заявив, що видобуватиме стільки нафти, скільки потрібно йому, а не ОПЕК
Бізнес 31019
-
"Я приніс вам мир". Чому зірвались мирні переговори у Лондоні і що далі – сценарії
21907
-
"Останній інгредієнт отруйного коктейлю". У Швейцарії стривожені різким зростанням франка
Фінанси 21190
-
У юристки Панаіотіді пройшов обшук. ЇЇ чоловік Коболєв каже, що вилучили телефони й компʼютер
Бізнес 8431
-
Виробництво шоколаду та ковбас під загрозою через блокування імпорту ароматизаторів
Бізнес 8409