Zum Inhalt springen

Exabeam erweitert Verhaltensintelligenz zur Sicherung des agentengesteuerten Unternehmens —Lesen Sie die Nachrichten

Den Wert Ihres Programms dem „Laien“ demonstrieren

Podcast

Der neue CISO-Podcast mit Gast Andrew Obadiaru

  • Nov 18, 2021
  • 3 minutes to read

Episode 62

In der heutigen Folge ist Andrew Obadiaru, CISO und IT-Leiter bei Cobalt, zu Gast. Andrew spricht über den Einsatz von Soft Skills zum Aufbau von Verbindungen innerhalb einer Organisation.

Zwei Rollen in einer

Andrew erläutert, wie es ist, sowohl Sicherheit als auch IT zu betreuen. Die Bereiche überschneiden sich in vielerlei Hinsicht und unterscheiden sich in anderen. Er ist nicht der einzige Gast, der diese gemeinsame Rolle von Sicherheit und Technologie übernommen hat. Andrew erklärt, wie es je nach Branche und Unternehmensgröße äußerst hilfreich oder belastend sein kann, wenn eine Person beide Abteilungen leitet.

Für diejenigen, die diese gemeinsame Rolle mit nur einem Hintergrund in einem Bereich antreten, legt Andrew Wert darauf, zu verstehen, warum IT oder Sicherheit wichtig sind und wie sie funktionieren. Mit der Hilfe guter Manager können Sie Ihren Mangel an Erfahrung überwinden.

Herausforderungen im Überblick

Andrew spricht über die Herausforderungen der Branche, insbesondere darüber, wie Cybersicherheitsabteilungen ihren Wert für das eigene Unternehmen unter Beweis stellen müssen. Erst bei einem Sicherheitsverstoß erkennen viele Unternehmen die Bedeutung von Cybersicherheit. Da Cyberkriminalität durch die Handlungen jedes Einzelnen innerhalb eines Unternehmens verursacht werden kann, ist es besonders wichtig, den Zweck der Abteilung zu vermitteln.

Andrew ist davon überzeugt, dass man andere vom Mehrwert der Cybersicherheit überzeugen kann, wenn man auf entsprechende Datenpunkte verweisen kann – beispielsweise auf die Auswirkung der Cybersicherheit auf den ROI.

Jetzt anhören

Entwicklung von Soft Skills

Um Cybersicherheit im Unternehmen zu vermitteln, empfiehlt Andrew, auf Soft Skills zu setzen. Lernen Sie die richtige Balance zwischen Fach- und Geschäftssprache, um sich gegenüber Führungskräften auszudrücken. Andrew empfiehlt CISOs, sich auf das Verständnis von Konzepten zu konzentrieren und nur auf Nachfrage auf technische Details einzugehen.

Budgetierungsbesprechungen

Bei Budgetbesprechungen muss die Herangehensweise anders sein als bei anderen Themen. Andrew empfiehlt CISOs, die wichtigsten Aspekte des Unternehmens sowie dessen Risiken genau zu verstehen. Wenn Sie herausfinden, was im Unternehmen geschätzt wird und wie gut – oder schlecht – es geschützt ist, können Sie Ihre Bedürfnisse auch effektiv vermitteln.

Wenn Sie an einer Routinetagung zum Thema Optik teilnehmen, möchten Sie die aktuellen Bedrohungen darlegen, die die Branche oder die Konkurrenz erkannt hat, und besprechen, wie Sie diese eindämmen möchten.

Verbindungen aufbauen

Vor einem Budgetmeeting ist es wichtig, Verbündete an seiner Seite zu haben. Das bedeutet nicht nur jemanden, den man vor Beginn des Meetings um Unterstützung bittet. Andrew betont, dass der Aufbau von Verbindungen und die Gewinnung von Verbündeten Wochen oder sogar Monate dauern kann. Dabei sollte man den Führungskräften vermitteln, welche Auswirkungen Cybersicherheit auf ihre Abteilungen hat. Wenn Sie also ein höheres Budget fordern und die Gründe dafür erklären, werden die anderen Abteilungsleiter die Relevanz verstehen und Sie eher unterstützen.

Andrews Hintergrund

Andrew hat einen Hintergrund als Wirtschaftsprüfer, der ihm seiner Meinung nach sehr zugutegekommen ist. Im Laufe seiner Karriere stellte er fest, dass ihm die Erfahrung mit schwierigen Gesprächen rund ums Geld bei seiner heutigen Arbeit hilft. Er fühlt sich nicht eingeschüchtert, da er weiß, wie man schwierige Themen anspricht. Andrew glaubt, dass ein vielfältiger Hintergrund im Umgang mit zwischenmenschlichen Beziehungen oder sogar Konflikten in Meetings hilfreich sein kann.

Reife vs. Wirksamkeit

Andrew unterscheidet zwischen einer reifen und einer effektiven Organisation. Eine reife Organisation verfügt möglicherweise über umfangreiche Dokumentation, wiederholbare Schritte und andere solide Prozesse. Die innere Reife einer Organisation ist jedoch nicht immer ein Indikator für ihre Effektivität in einer Krise.

„Sind wir sicher?“

Oft fragen CEOs oder andere Führungskräfte: „Sind wir jetzt sicher?“ Andrew gibt Tipps, wie man diese Frage beantworten kann, ohne unhaltbare Versprechungen zu machen. In einem Interview erklärt Andrew, wie die Mitteilung eines Aktionsplans die wirkungsvollste Antwort sein kann.


Andrew Obadiaru

Andrew hat einen Hintergrund als Wirtschaftsprüfer, der ihm seiner Meinung nach sehr zugutegekommen ist. Im Laufe seiner Karriere stellte er fest, dass ihm die Erfahrung mit schwierigen Gesprächen rund ums Geld bei seiner heutigen Arbeit hilft. Er fühlt sich nicht eingeschüchtert, da er weiß, wie man schwierige Themen anspricht. Andrew glaubt, dass ein vielfältiger Hintergrund im Umgang mit zwischenmenschlichen Beziehungen oder sogar Konflikten in Meetings hilfreich sein kann.

Erfahren Sie mehr auf LinkedIn

Mehr über Exabeam erfahren

Vertiefen Sie Ihr Wissen mit Webinaren, Leitfäden und Analystenberichten.

  • Podcast

    Wie viele Token sind nötig, um Ihr Netzwerk zu kompromittieren?

  • Podcast

    CISO 3.0: Der Leitfaden für mehr Wirkung und Einfluss

  • Podcast

    Abtrünnige Agenten: Die neue Ära der KI-Bedrohungen durch Insider (Teil 2)

  • Podcast

    Lehren eines Spionagejägers: Die wahren Kosten eines Sicherheitsverstoßes (Teil 1)

  • Mehr anzeigen