Den Wert Ihres Programms dem „Laien“ demonstrieren
Podcast
Der neue CISO-Podcast mit Gast Andrew Obadiaru
- Nov 18, 2021
- 3 minutes to read
In der heutigen Folge ist Andrew Obadiaru, CISO und IT-Leiter bei Cobalt, zu Gast. Andrew spricht über den Einsatz von Soft Skills zum Aufbau von Verbindungen innerhalb einer Organisation.
Zwei Rollen in einer
Andrew erläutert, wie es ist, sowohl Sicherheit als auch IT zu betreuen. Die Bereiche überschneiden sich in vielerlei Hinsicht und unterscheiden sich in anderen. Er ist nicht der einzige Gast, der diese gemeinsame Rolle von Sicherheit und Technologie übernommen hat. Andrew erklärt, wie es je nach Branche und Unternehmensgröße äußerst hilfreich oder belastend sein kann, wenn eine Person beide Abteilungen leitet.
Für diejenigen, die diese gemeinsame Rolle mit nur einem Hintergrund in einem Bereich antreten, legt Andrew Wert darauf, zu verstehen, warum IT oder Sicherheit wichtig sind und wie sie funktionieren. Mit der Hilfe guter Manager können Sie Ihren Mangel an Erfahrung überwinden.
Herausforderungen im Überblick
Andrew spricht über die Herausforderungen der Branche, insbesondere darüber, wie Cybersicherheitsabteilungen ihren Wert für das eigene Unternehmen unter Beweis stellen müssen. Erst bei einem Sicherheitsverstoß erkennen viele Unternehmen die Bedeutung von Cybersicherheit. Da Cyberkriminalität durch die Handlungen jedes Einzelnen innerhalb eines Unternehmens verursacht werden kann, ist es besonders wichtig, den Zweck der Abteilung zu vermitteln.
Andrew ist davon überzeugt, dass man andere vom Mehrwert der Cybersicherheit überzeugen kann, wenn man auf entsprechende Datenpunkte verweisen kann – beispielsweise auf die Auswirkung der Cybersicherheit auf den ROI.
Jetzt anhören
Entwicklung von Soft Skills
Um Cybersicherheit im Unternehmen zu vermitteln, empfiehlt Andrew, auf Soft Skills zu setzen. Lernen Sie die richtige Balance zwischen Fach- und Geschäftssprache, um sich gegenüber Führungskräften auszudrücken. Andrew empfiehlt CISOs, sich auf das Verständnis von Konzepten zu konzentrieren und nur auf Nachfrage auf technische Details einzugehen.
Budgetierungsbesprechungen
Bei Budgetbesprechungen muss die Herangehensweise anders sein als bei anderen Themen. Andrew empfiehlt CISOs, die wichtigsten Aspekte des Unternehmens sowie dessen Risiken genau zu verstehen. Wenn Sie herausfinden, was im Unternehmen geschätzt wird und wie gut – oder schlecht – es geschützt ist, können Sie Ihre Bedürfnisse auch effektiv vermitteln.
Wenn Sie an einer Routinetagung zum Thema Optik teilnehmen, möchten Sie die aktuellen Bedrohungen darlegen, die die Branche oder die Konkurrenz erkannt hat, und besprechen, wie Sie diese eindämmen möchten.
Verbindungen aufbauen
Vor einem Budgetmeeting ist es wichtig, Verbündete an seiner Seite zu haben. Das bedeutet nicht nur jemanden, den man vor Beginn des Meetings um Unterstützung bittet. Andrew betont, dass der Aufbau von Verbindungen und die Gewinnung von Verbündeten Wochen oder sogar Monate dauern kann. Dabei sollte man den Führungskräften vermitteln, welche Auswirkungen Cybersicherheit auf ihre Abteilungen hat. Wenn Sie also ein höheres Budget fordern und die Gründe dafür erklären, werden die anderen Abteilungsleiter die Relevanz verstehen und Sie eher unterstützen.
Andrews Hintergrund
Andrew hat einen Hintergrund als Wirtschaftsprüfer, der ihm seiner Meinung nach sehr zugutegekommen ist. Im Laufe seiner Karriere stellte er fest, dass ihm die Erfahrung mit schwierigen Gesprächen rund ums Geld bei seiner heutigen Arbeit hilft. Er fühlt sich nicht eingeschüchtert, da er weiß, wie man schwierige Themen anspricht. Andrew glaubt, dass ein vielfältiger Hintergrund im Umgang mit zwischenmenschlichen Beziehungen oder sogar Konflikten in Meetings hilfreich sein kann.
Reife vs. Wirksamkeit
Andrew unterscheidet zwischen einer reifen und einer effektiven Organisation. Eine reife Organisation verfügt möglicherweise über umfangreiche Dokumentation, wiederholbare Schritte und andere solide Prozesse. Die innere Reife einer Organisation ist jedoch nicht immer ein Indikator für ihre Effektivität in einer Krise.
„Sind wir sicher?“
Oft fragen CEOs oder andere Führungskräfte: „Sind wir jetzt sicher?“ Andrew gibt Tipps, wie man diese Frage beantworten kann, ohne unhaltbare Versprechungen zu machen. In einem Interview erklärt Andrew, wie die Mitteilung eines Aktionsplans die wirkungsvollste Antwort sein kann.
Andrew Obadiaru
Andrew hat einen Hintergrund als Wirtschaftsprüfer, der ihm seiner Meinung nach sehr zugutegekommen ist. Im Laufe seiner Karriere stellte er fest, dass ihm die Erfahrung mit schwierigen Gesprächen rund ums Geld bei seiner heutigen Arbeit hilft. Er fühlt sich nicht eingeschüchtert, da er weiß, wie man schwierige Themen anspricht. Andrew glaubt, dass ein vielfältiger Hintergrund im Umgang mit zwischenmenschlichen Beziehungen oder sogar Konflikten in Meetings hilfreich sein kann.
Erfahren Sie mehr auf LinkedInHören Sie auf Ihrer Lieblings-App
Mehr über Exabeam erfahren
Vertiefen Sie Ihr Wissen mit Webinaren, Leitfäden und Analystenberichten.
-
Podcast
Lehren eines Spionagejägers: Die wahren Kosten eines Sicherheitsverstoßes (Teil 1)
- Mehr anzeigen