5 أشياء رئيسية لتحقيقها في أول 90 يومًا لك كرئيس أمن المعلومات (CISO)
إنفوجرافيك
لقد تغير دور مسؤول أمن المعلومات (CISO). لقد وضعت الزيادة في الهجمات الإلكترونية دور مسؤول أمن المعلومات في مركز الصدارة. استفد إلى أقصى حد من الأيام التسعين الأولى في وظيفتك. يمكن أن يساعدك استخدام حل SIEM أو XDR من الجيل التالي في تحقيق وضع أمني استباقي.
إليك خطوات تصميم استراتيجيتك للأمن السيبراني:
اليوم 0 | العمل يبدأ قبل أن تحصل على الوظيفة
- استخدم التواصل للحصول على بداية قوية: حدد أهداف الأمن السيبراني للمنظمة والعمليات الحيوية للأعمال. إليك 5 نقاط رئيسية للانطلاق بشكل فعال خلال أول 90 يومًا.
اليوم 1 | بناء علاقات العمل
- الوعي يقلل من التهديدات الداخلية؛ يجب على جميع مستويات المنظمة أن تفهم مخاطر الأمن. اعرف توقعات الأمن السيبراني من التنفيذيين في الشركات الأخرى.
اليوم 2 | تقييم قسمك
- افهم أدوار ومسؤوليات فريقك.
- قم بتقييم مهارات فريقك الحالي، والشخصيات، والثقافة. حدد الفجوات.
- ابحث عن مساعدك في أقرب وقت ممكن.
اليوم 3 | اعرف مدققيك
- المدققون جزء حيوي من استراتيجية الأمان في المنظمة: تعرف عليهم، وتعلم متطلباتهم، ونسق استراتيجيتك.
- افهم صناعتك ومتطلبات الامتثال الخاصة بها.
- تتكبد المنظمات تكاليف عدم الامتثال بمعدل 4 ملايين دولار في خسائر الإيرادات.
اليوم 4 | تقييم مجموعتك
- الأدوات التي تستخدمها يمكن أن تشكل نجاح استراتيجيتك الأمنية.
- قم بتحليل حالة أدواتك.
- فكر في تعزيز أو استبدال الأدوات القديمة بأدوات تستفيد من التحليلات المتقدمة والأتمتة.
اليوم 5 | لا تنسَ المبيعات، الاتصالات المؤسسية، والقانونية
- بصفتك رئيس قسم أمن المعلومات، أنت تقود فريق الأمان. ولكنك تحتاج أيضًا إلى بناء علاقات مع الأقسام الرئيسية.
- يمكن أن يوفر وجود خبرة قانونية داخلية للشركات 2.27 مليون دولار.
