Быть чернокожей женщиной в преимущественно белой, мужской сфере кибербезопасности «непросто», признает Николь Дарден Форд, вице-президент программы по работе с заказчиками в области безопасности Microsoft. Но несмотря на это и на работу в индустрии, где выгорание широко распространено, а уровень текучести кадров как минимум вдвое выше, чем среди других топ-менеджеров, Форд впечатляющим образом шесть раз занимала должность директора по информационной безопасности (CISO) в крупных корпорациях. Среди них — сеть универмагов Nordstrom и производственный конгломерат Rockwell Automation, а также компания по производству медицинского оборудования Baxter International. В чем же секрет ее устойчивости и, что не менее важно, успеха? Форд уверена, что ей помогла подготовка и опыт службы в армии США, где она работала в радиоэлектронной разведке. За время службы ее научили «что делать на войне, но и в мирное время». «CISO — это первая линия реагирования, и вы должны быть готовы к этой работе, — объясняет она. — Но если у вас есть навыки специалиста первой линии [например, спокойствие под давлением и быстрое мышление], то у вас есть и навыки защитить себя от выгорания». В результате на личном уровне Форд внимательно следит за своей заботой о себе. Сюда входит расслабление путем регулярных занятий, приносящих радость, и обязательный отпуск. Также это означает, что она вкладывает столько же энергии в личную жизнь, сколько в профессиональную, и «очень строго это соблюдает». Такой подход важен, отмечает Форд, потому что «чтобы быть в оптимальном состоянии, нужно отдыхать».
Учет человеческой цены кибербезопасности
Но она признает, что работа имеет «человеческую цену» из-за ее высокой напряженности и невозможности контролировать, когда произойдут инциденты. «Нужно действительно понимать и знать себя, четко осознавать, кто ты, — советует Форд. — Речь о том, как управлять состоянием постоянной готовности и тем фактом, что атака может произойти в любой момент, поэтому важно выстроить структуру команды, позволяющую работать на максимальном уровне как можно дольше». Идея в том, что функция кибербезопасности должна быть способна функционировать без своего руководителя в течение определенного периода, если необходимо. Для этого требуется не только иметь правильную команду, но и тестировать процессы, чтобы убедиться в их эффективности. Еще один важный момент, который Форд «усвоила на горьком опыте», — это понимание того, что «не все роли CISO созданы равными». Другими словами, необходимо избирательно подходить к выбору работы. «[Как CISO] вы должны балансировать между прагматизмом и реалиями того, что требуется с точки зрения кибербезопасности. Мягкие навыки — самая важная часть работы, так как вам приходится взаимодействовать с советами директоров»Николь Дарден Форд, Microsoft
Ключевой момент здесь — определить, есть ли у потенциальной организации не только поддерживающая среда и культура, но и готова ли она предоставить достаточно ресурсов, чтобы вы могли эффективно выполнять свою работу. «Иногда CISO берутся за роли, не зная, подходят ли они, но нужно с самого начала говорить, что вы не примете работу, если не будут выполнены ваши минимальные требования, — советует Форд. — Выгорание реально, но иногда дело в бюджете. Если вы видите возможность, но они не готовы обеспечить необходимую структуру поддержки и ресурсы, я бы отказалась». Ключевой момент, по ее словам, в том, что роль CISO — это та, которую «топ-менеджмент любит ненавидеть». Поэтому ее воспринимают как «необходимое зло», поскольку функция является центром затрат, а не генератором дохода. «Вы должны балансировать прагматизм с реалиями того, что требуется с точки зрения кибербезопасности, — объясняет Форд. — Мягкие навыки — самая важная часть работы, так как вам приходится общаться с советами директоров, а значит, нужно быть отличным коммуникатором и рассказчиком, обладать лидерскими качествами и уметь развивать людей».
Как справляться с «инаковостью»
Что касается того, как она справлялась с «инаковостью», Форд говорит, что использовала несколько подходов. Первый — построить вокруг себя поддерживающее сообщество, присоединившись к таким группам, как WiCys для женщин в кибербезопасности и Women in Tech. Это были пространства, где можно было безопасно вести «честные разговоры» и где свободно давали советы и поддержку. Второй путь — быть «целенаправленной» в своем профессиональном развитии. Наличие поддерживающих спонсоров и наставников было «жизненно важно» в этом контексте, как она обнаружила. «Я знала, что не добьюсь успеха, если не буду вкладывать время в собственное развитие, поэтому я создала „совет директоров”, который говорит мне правду, даже если ее трудно слышать, — объясняет Форд. — Они иногда открывали для меня двери, наставляли и помогали разработать план того, куда я хочу двигаться». В результате ее совет тем, кто только поднимается по карьерной лестнице: «нетворкинг — это то, что они обязательно должны делать» для успеха. «Выстраивайте правильные отношения и инвестируйте в них, потому что они вам понадобятся, — говорит Форд. — Часто люди думают, что если они будут усердно работать, их заметят и оценят, но нужно активно учиться быть лидером, делегировать и делать важные вещи хорошо». Именно это обучение помогло ей обрести необходимую уверенность для продвижения. Но были и другие факторы. «Моя уверенность пришла от службы своей стране и нахождения на передовой, а также от того, что я была одной из первых в своей области и прокладывала путь, чтобы передать свои знания и опыт следующему поколению, — раскрывает Форд. — Когда наступают трудные времена, важно помнить, кто я есть — не Николь-директор по безопасности, а человек, который старается быть хорошим человеком».
Изменение динамики в комнате
Формирование такой уверенности и веры в себя было необходимо. Потому что, помимо столкновения с микроагрессией и чужими предположениями, Форд также обнаружила, что ей приходится постоянно доказывать себя другим. Для этого нужно было предоставлять доказательства своих мнений так, как от белых коллег-мужчин не требовалось для завоевания уважения. Но она также обнаружила, что «чем больше знаний, навыков и опыта я приобретала, тем больше меня слушали». Другими словами, говорит Форд: «Вы должны принять свою силу, по мере того как наращиваете ее со временем, и развивать способность общаться без страха. Осознание того, что я заслуживаю быть в этой комнате, стало поворотным моментом, и я поняла, что должна изменить динамику в комнате». Для нее это означало стать «адвокатом разнообразия». В результате она начала формировать команды с равным гендерным балансом. В ее команды также входят люди с другим цветом кожи, потому что «я не хотела, чтобы они были единственными в комнате, как это часто бывало со мной». «Я хочу видеть больше чернокожих и смуглых людей в кибербезопасности, ИИ [искусственном интеллекте] и технологиях в целом, — отмечает Форд. — Клуб старых белых мальчиков не сослужил нам хорошую службу и не помог решить наши проблемы. Поэтому я использую свою платформу, чтобы сказать: мы должны называть вещи своими именами, брать на себя ответственность за изменения и делать что-то, чтобы они произошли». В своей собственной жизни это означало брать на себя высокие роли и служить образцом для других, чтобы «изменить ландшафт». Но также это означало быть лидером-слугой. Это необходимо в таком секторе, как кибербезопасность, считает Форд, поскольку это «бизнес, ориентированный на людей». «Жертвовать людьми не работает из-за той ценности, которую они приносят, — объясняет она. — Они сделают все, что нужно, если будут чувствовать психологическую безопасность и если вы ясно дадите понять, что хотите их успеха. Поэтому я всегда говорю молодым лидерам: „Ведите, заботясь о своих людях, и тогда они тоже позаботятся о вас”».
Быть лидером-слугой
На практике это означает помогать членам команды развиваться. Для этого необходимо развивать установку на рост и «соединять точки для них, чтобы помочь достичь их целей». Это также означает давать людям сложные задания, чтобы поддерживать их вовлеченность, и уделять время знакомству с ними как с личностями. Но в более широком смысле это также проявление эмпатии и установление ценностей, лежащих в основе психологической безопасности. Сюда входит создание пространства для «трудных разговоров». А также предоставление последовательной, уместной обратной связи, поскольку «люди будут к этому стремиться», говорит Форд. Один из примеров, когда этот подход окупился, — когда ее наняла компания по поставке климатических и энергетических решений Carrier. Ее задачей было разработать и построить программу кибербезопасности с нуля в течение года. Цель — помочь бизнесу подготовиться к первичному публичному размещению акций после того, как его материнская компания RTX (ранее UTC) решила выделить его. В начале своей карьеры после ухода из армии Форд руководила внедрением Интегрированной системы закупок Министерства сельского хозяйства США, их первого стороннего решения, для 10 000 пользователей. При этом она обнаружила, что для успешного внедрения есть три ключевых фактора: время, стоимость и скорость. «Нельзя иметь все три, поэтому от одного нужно отказаться — и, когда я пришла в Carrier, время было не на моей стороне», — объясняет она. Это означало, что Форд пришлось полагаться на свой «существующий сценарий» и отношения, потому что при бюджете в 100 миллионов долларов деньги не были проблемой. В результате она разработала стратегию и план, наняла лучших из известных ей людей — архитектора и команду «строителей» — за 60 дней. «Большой проблемой было найти подходящих людей, поэтому я пошла к тем, с кем работала раньше, — указывает она. — Но под таким давлением нужно также создать безопасное место для быстрых неудач и движения вперед, создать среду непрерывного обучения, которая не является карательной, но где люди могут экспериментировать». Форд говорит, что команда не только достигла целей, но и была «одной из лучших команд, с которыми я когда-либо работала, потому что люди понимали миссию с самого начала, были ориентированы на миссию и способны ее выполнить».
Важность осознания своего «зачем»
Неудивительно, что при такой сильной ориентации на людей одним из ярких моментов карьеры Форд стало то, что члены ее команды сами стали директорами по информационной безопасности. Двое даже попали в Зал славы CSO — как и она сама в 2023 году. Как отмечает Форд: «Успешные CISO вкладываются в людей и развивают их. Вы можете работать так, что станете не нужны на своей должности, но на самом деле может казаться крутым быть тем, к кому все обращаются, пока вы не поймете, что это не лидерство. Лидерство — это иметь четкие границы, неприкосновенные принципы и знать, кто ты есть». В конечном итоге она считает, что секрет ее собственного успеха — это настрой «я могу» и достаточная «надежда на то, что ты можешь быть частью более крупной экосистемы, которая влияет на мир позитивно». «Чтобы это сделать, нужно знать свое „зачем”, свое предназначение и то, как оно соотносится с кибербезопасностью, — говорит Форд. — Я — то, что можно назвать CISO „первого поколения”, и моя суперсила — это драйв и упорство быть первой, кто прокладывает территорию, и быть первопроходцем». В связи с этим она принимает участие в документальном сериале о различных известных CISO под названием Declassified. Произведенный Red Mirror Studios, первой киностудией, посвященной кибербезопасности, первые серии Declassified были выпущены на YouTube 28 июля.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Cath Everett
