האם יש אמון בין מחלקות התאגיד לבין זה?

שאל את כל גורם ה- IT: המשתמשים וההנהלה רואים את מחלקת ה- IT כ"צוות שאינו יכול לעשות ". הייתי עד לכך פעמים רבות. לדוגמה: מנהיג פרויקט, שמאמין כי היחס "אין-לעשות", אינו כרוך באנשי האבטחה של מחלקת ה- IT עד שהפרויקט כמעט מסתיים. כשצוות האבטחה מסתבך הם מונעים מהפרויקט להתקדם עד שהם מרוצים שהרכיבים הדיגיטליים אינם מסכנים את החברה. זהו צעד שלמרות שהוא מתכוון היטב, לעולם לא יושב טוב עם ההנהלה העליונה.

בריאן הונאן, מומחה אבטחה עצמאי ומייסד BH Consulting כתב לאחרונה על כך בפוסט: "איך לבנות אמון בין עסקים ל- IT." שאלתי אותו כמה שאלות כיצד ניתן לשפר את היחסים בין הנהלת החברה למחלקת ה- IT. הונאן אמר, "כדי להילחם בחוסר האמון, צוות האבטחה צריך להיות פרואקטיבי יותר בעבודתו עם תאגידים. ביטחון לא אמור לעצור את העסק מלעבוד או לפתח יוזמות חדשות. האבטחה צריכה לאפשר לעסק להשיג את המטרות שלהם, אך בצורה מאובטחת. "

כאן נסתכל על כמה מהדרכים שמחלקות עסקיות ו- IT יכולות ללמוד להסתדר שוב.

תקשורת מובילה לאמון

בניית אמון דורשת תקשורת טובה. זה נראה די פשוט, אבל הבעיה היא שמובילי עסקים נוטים לראות באבטחת IT כמטרד. בטח, זה חשוב, אבל זה גם לא נוח ויקר. כיצד מחלקת ה- IT הופכת להיות יוזמת יותר? הונאן מרגיש כי אמון יבוא רק אם נעשה מאמץ מרוכז לשיפור התקשורת הבין-מחלקתית. אז זה הצעד הראשון.

"מפגש באופן קבוע עם ההנהלה הבכירה במחלקות אחרות בכדי לבדוק מהם האתגרים שלהם עשוי לאפשר למחלקת ה- IT לזהות דרכים לעמוד באתגרים הללו, ובמקביל להשיג גם בעל ברית בחדר הישיבות", אמר הונן.

דוגמה שהציע Honan עשויה להיות כיצד דיון עם ראש המכירות יכול להדגיש את האתגרים שיש לצוות שלה בגישה למערכות ניהול לקוחות. אם כתוצאה ממידע זה, מחלקת ה- IT יכולה לזהות באופן יזום דרך בטוחה לאפשר לצוות המכירות לעשות זאת, היא עשויה להשפיע לטובה על השורה התחתונה של החברה ולעזור בשיפור האמון.

היפטר מתפיסה שלילית

היפטרות מהסטיגמה של "אי-אפשר לעשות" יכולה לעשות דרך ארוכה לקראת בניית אמון.

"אנשי ביטחון צריכים לעסוק לעמיתיהם לעתים קרובות יותר. זה יכול להיות ארוחת צהריים או קפה עם עמית, לדון באיך יום העבודה שלהם ואילו אתגרים הם עשויים להיות", אמר הונן.

הדבר מאפשר לעובד במחלקת האבטחה לזהות נקודות פוטנציאליות בהן מחלקת ה- IT עשויה לעזור בשיפור תהליכים עסקיים תוך שמירה על אבטחתם. הונן סיפק דוגמא בה הוא עזר ללקוח לעשות בדיוק את זה, אך עם טוויסט ייחודי.

"עבדתי עם לקוח בו קיימנו מספר סדנאות בארוחת הצהריים המספקים לעובדים מידע כיצד לשמור על ילדיהם בזמן שהם מקוונים", אמר הונן. "מלבד ללמוד כיצד לשמור על בטיחות ילדיהם, הצוות החל להחיל את אותם העקרונות בעבודה."

הונן אמר כי יש יתרון נוסף לעיסוק עובדי הלקוח - עובדים החלו לבקר במחלקת ה- IT, בבקשה מאנשי אבטחה לקבל עצות בנוגע למחשבים שלהם בבית ובעבודה - סימן נוסף לשיפור האמון.

הפסק להשתמש בחנון-דיבור

המכשול הבא שאותו ציין הונאן היה לגרום לאנשי ה- IT להשתמש במונחים מוכרים ולהימנע מראשי תיבות, ז'רגון ו"דיבור חנון "אחר. שאלתי את Honan כיצד ניתן לנהל דיונים טכניים בשפה לא טכנית.

"השתמש באנלוגיות, " אמר הונן. "הם יכולים לעזור להסביר מצבים טכניים מורכבים לאנשים שאינם טכניים. לדוגמא, כשאנחנו חושבים על בלמים במכונית, אנחנו חושבים שהם שם כדי לעצור את המכונית. זה נכון, אבל אם אנו רואים את זה בדרך אחרת, הבלמים דולקים מכונית תעזור לה ללכת מהר. אם לא היו בלמים במכונית, היינו צריכים לנסוע לאט ובזהירות כדי להימנע ממכשולים ותאונות. הדבר אמור להיות נכון גם לאבטחה. האבטחה לא אמורה לעצור את העסק אלא לאפשר לו להתקדם. מהיר ובטוח יותר. "

דרך נוספת לתקשר היא מבחינת הסיכון. אנשי עסקים מבינים סיכון ומה המשמעות של כך, התקשרות במונחים אלו עוזרת. (למדו כמה מדברים חנונים בעשרה ראשי תיבות טכניים שאתם חייבים לדעת.)

תפסיק לבכות וולף

לתאגידים יש יותר צלחות מאשר רק ענייני IT, כמו המשך ההצלחה של העסק. המשמעות היא שתאגידים בוחנים סוגיות ביחס לשורה התחתונה, איזו פעולה נדרשת, ולמען האמת, האם כדאי לטפל בהם או לא.

"אם אנו רצים להנהלה הבכירה שטוענים כי כל איום ונושא הם בראש סדר העדיפויות, אנו רואים במהרה את הילד שבכה זאב כל הזמן."

הונן הדגיש כי הדרך הטובה ביותר להציג מידע היא מבחינת סיכון שיובנו על ידי הנהלת החברה.