Наступает момент в карьере специалиста по кибербезопасности, когда одних только технических знаний уже недостаточно. Следующий шаг может привести к руководящей должности или в высшее руководство компании, но эта цель требует иного рода экспертизы.
Технические навыки по-прежнему будут полезны новому CISO, но эта роль требует дополнительных компетенций, построенных на этой основе. Это может означать приоритизацию инвестиций в условиях ограниченных бюджетов или помощь руководителям бизнеса в оценке компромиссов в области безопасности при запуске продукта.
«Самые сильные CSO и CISO — это те, кто может уверенно транслировать технические риски в бизнес-приоритеты», — говорит Чад ЛеМер, CISO в ExtraHop. Без этой способности техническая глубина может стать «потолком карьеры», а не конкурентным преимуществом. «Представление себя исключительно как самого технически подкованного человека в комнате может на самом деле сдерживать CISO», — добавляет ЛеМер.
Анализ вакансий CISO показал, что работодатели ценят образование в области STEM или бизнеса и нейтральные сертификаты от поставщиков, но также хотят видеть сильные коммуникативные навыки и знание нормативных рамок. В отличие от этого, в описаниях вакансий мало внимания уделялось мастерству владения конкретными платформами безопасности, навыкам программирования или допускам к секретной информации.
Исследование также осветило обязанности и требования к CISO. В совокупности они рисуют образ CISO как бизнес-стратега и организационного лидера, а не человека, от которого ожидается выполнение повседневной технической работы.
CISO должны строить доверие, четко общаться и сотрудничать, не скатываясь в роль «IT-специалиста», говорит Джон Харбо, CISO в BlueVoyant.
«В своей карьере я был очень успешен благодаря следующему: позитивный настрой, особенно под давлением, предположение наилучших намерений у людей, с которыми вы взаимодействуете, и всегда выбор правильного пути, особенно при попытке сотрудничать в поиске решений», — говорит он. «Банально, но я нашел это чрезвычайно эффективным на протяжении всей моей очень разнообразной деловой и миссионерской карьеры».
Другие эффективные навыки включают умение «читать комнату», сохранять непредвзятость и находить хорошего наставника. Все это может помочь начинающим CISO ориентироваться в неопределенности и строить доверие.
Показывайте себя так, будто вы заслуживаете быть там
Начинающие CISO должны входить в комнату как лидеры, помогающие достигать бизнес-целей, а не как препятствия на пути. «Появляйтесь в каждой комнате так, будто вы заслуживаете быть там», — говорит ЛеМер. «Чем больше разговоров вы слушаете, тем лучше можете согласовывать цели безопасности с общими бизнес-задачами, а также с юридическим отделом, отделом развития бизнеса, отделом по работе с персоналом и другими департаментами».
Эти дополнительные знания также могут помочь будущему CISO взять на себя ответственность за проблемы и использовать свой технический опыт для разработки решений. Затем им нужно четко объяснить эти решения, чтобы другие могли их принять.
«Вам нужен человек, который выглядит профессионально и, самое главное, действует и говорит профессионально», — говорит Ира Винклер, генеральный директор и руководитель программы CruiseCon. «Люди должны презентовать себя уверенно. Они должны говорить лаконично».
Но хотя важно выглядеть профессионально, переусердствовать может быть ошибкой. «Я работал посменно в АНБ, и один аналитик начального уровня всегда носил костюм на работу», — говорит Винклер. «Он одевался для той роли, которую хотел». Однако большинство менеджеров видели в этом попытку угодить, а его коллеги находили это отталкивающим.
Коллеги и друзья могут помочь начинающему CISO выявить привычки и слепые зоны. Когда Винклер пытался привлечь венчурный капитал для своей компании, у него было мало опыта в этом процессе, поэтому он внимательно слушал своих советников.
«Инвестиционный банкир, с которым я работал, сказал мне, что я должен перестать использовать слово «честно»», — сказал он. «Это создает у людей подсознательное впечатление, что я иначе лгал».
Будьте хорошим политиком
«CISO должны уметь излагать потребности и инвестиции в области безопасности таким образом, чтобы они находили отклик у различных руководителей и аудиторий», — говорит ЛеМер. «Ведущие CISO будут теми, кто исследует, как решения в области безопасности и технические решения связаны с бизнес-целями и задачами».
Харбо согласен. «CISO должен уметь быть как хорошим политиком, так и хорошим бизнес-партнером», — добавляет он.
Еще один навык — построение отношений между отделами. CISO зависят от разработчиков, операционных команд, юристов, финансистов и руководителей бизнеса для управления рисками, поэтому влияние часто имеет такое же значение, как и авторитет.
«Вы можете быть исключительным специалистом по безопасности, но если вы не можете построить доверие с этими группами, влиять на решения и создавать общую ответственность, вы будете испытывать трудности в роли CISO», — говорит Анантадья, исполнительный вице-президент и руководитель отдела доставки в Америке в Infosys.
Признание ошибок и обмен полученными уроками могут помочь построить доверие. «Это сочетание ответственности, суждений и деловой зрелости может фактически укрепить кандидатуру», — говорит ЛеМер.
На самом деле, он советует начинающим CISO избегать выглядеть «слишком идеальными» во время важного разговора или собеседования. «Идеальных кандидатов не существует, и самые сильные кандидаты на роль CISO часто те, кто может четко сказать, в чем они ошиблись», — говорит ЛеМер.
Никогда не забывайте о важности бизнеса
Специалисты по безопасности с техническим образованием могут легко увлечься техническими деталями, но роль CISO требует более широкого взгляда. Им необходимо понимать, как компания реально работает и как решения в области кибербезопасности влияют на бизнес.
«Я стал большим сторонником получения степени MBA», — говорит Винклер. «Люди должны понимать бизнес. Если они хотят быть равными CFO, CIO, COO и т. д., у них должна быть та же образовательная база».
MBA — не единственный вариант для развития деловой хватки. Руководители в области безопасности также могут развить ее, управляя бюджетами, участвуя в сложных проектах или получая опыт в продуктовых, операционных и риск-ролях. Важно понимать, как компания зарабатывает деньги.
Будьте открыты и продолжайте учиться
Любопытство не является опцией для начинающих CISO. Технологии быстро меняются, поэтому им нужно оставаться в курсе событий. «AI-агенты, API и машинные идентификаторы быстро растут внутри предприятий», — говорит Адья. «Знание того, как управлять тем, к чему они могут получить доступ и что могут делать, станет ценным навыком для будущих руководителей в области безопасности».
Отличный CISO имеет опыт за пределами кибербезопасности. «Проведите время в области данных, облачных технологий, разработки программного обеспечения или операций», — добавляет Адья. «Это может показаться отклонением от курса, но понимание того, как технологии создаются и используются, сделает вас более сильным лидером в области безопасности».
Харбо вторит этому. Он советует начинающим CISO подходить к сложным проблемам без заранее сформированных ответов и сохранять энтузиазм в изучении новых технологий и поддержке бизнеса. «Принесите страсть, а не просто менталитет «пришел за зарплатой»», — говорит он.
Найдите наставника. Или двух
Более трех десятилетий назад, в начале своей карьеры, ЛеМеру посчастливилось встретить двух людей, которые до сих пор являются его наставниками. «Один из самых важных уроков, которые я усвоил, заключается в том, что лидеры развивают лидеров», — говорит он. «Мои два наставника были лидерами, которые научили меня руководить, ожидали, что я буду руководить, а затем ожидали, что я буду учить других руководить».
Благодаря их наставничеству он смог построить карьеру. «Я испытываю глубокую благодарность и надеюсь, что смог сделать то же самое для других», — говорит он.
Составьте карьерный план, но не зацикливайтесь на нем
Амбициозные специалисты по безопасности могут легко увлечься продвижениями по службе и будущими должностями. Но иногда чрезмерная концентрация на том, что ждет впереди, может вызвать ненужную тревогу и отвлечь от того, что действительно способствует успеху: непрерывное обучение, устойчивость, адаптивность и достижение значимых результатов.
«Настоящий рост лидерства происходит не от тщательного составления долгосрочного карьерного пути, а от превосходства в текущей роли», — говорит Адья. «Я принял этот образ мышления и решил сосредоточиться на правильных действиях, принятии вызовов и создании влияния везде, где я был».
Сосредоточьтесь на самой работе, а не на следовании жесткому карьерному плану, и правильная возможность появится сама собой. «Этот подход сыграл значительную роль в моей траектории роста и помог открыть двери к опыту и возможностям лидерства, которые я не мог спланировать заранее», — добавляет Адья.
См. также:
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Andrada Fiscutean
