”素人”にプログラムの価値を示す

本日のエピソードでは、Cobalt社のCISO兼IT部門責任者であるアンドリュー・オバディアル氏をお迎えした。アンドリューは、組織内の人脈を構築するためのソフトスキルの活用について語ります。

一人二役

アンドリューは、セキュリティとITの両方を監督することの意味を語る。この分野は多くの点で重なり合うが、異なる点もある。セキュリティーとテクノロジーの共同作業を引き受けたゲストは彼だけではない。アンドリューは、業界や会社の規模によっては、一人の人間が両方の部門を管理することが、非常に役に立つこともあれば、負担になることもあると説明する。

アンドリューは、1つの分野での経歴しか持たずに共同職務に就く人たちのために、ITやセキュリティがなぜ重要なのか、どのように運営されているのかを理解することを強調する。優秀なマネージャーの助けがあれば、経験不足を克服することができる。

展望における課題

Andrewは、この業界における課題、主にサイバーセキュリティ部門がいかに自社にその価値を証明しなければならないかについて話している。情報漏洩が起きて初めて、多くの企業はサイバーセキュリティの重要性を認識します。サイバー犯罪は組織内の誰の行動によっても起こりうるので、部門の目的を伝えることが特に重要です。

例えば、サイバーセキュリティがROIにどのような影響を与えるかなど、関連するデータを示すことができれば、その付加価値について他者を適切に説得できるとアンドリューは考えている。

ソフトスキルの開発

組織の他のメンバーにサイバーセキュリティのアイデアを売り込むとき、アンドリューはソフトスキルに傾注すべきだと言う。経営幹部と話すときには、技術用語とビジネス用語の適切なバランスを学び、自分を表現する。アンドリューはCISOに、コンセプトを理解することに集中し、より技術的な詳細については、質問された場合にのみ説明するよう勧めている。

予算編成会議

予算編成会議に臨む際には、他のトピックとは異なるアプローチが必要だ。アンドリューは、CISOに対して、組織の至宝とそのリスクを本当に理解するよう勧めている。社内で何が評価され、それがどの程度守られているのか、あるいは守られていないのかを把握できれば、必要なことを適切に伝えることができる。

もしあなたが日常的な光学会議に出席するのであれば、業界や競合他社が目にしている現在の脅威の概要を説明し、それらをどのように軽減する予定かを議論したい。

コネクションの構築

予算会議に入る前に、味方をつけておくことが重要だ。これは、会議が始まる前に応援を頼むだけの人を意味するのではない。アンドリューは、人脈を築き、味方を作るには数週間から数カ月かかることもあり、サイバーセキュリティが彼らの部署にどのような影響を与えるかをリーダーに伝えるようなものでなければならないと強調する。そのため、予算増額を求め、その理由を説明すれば、他の部門責任者も関連性を理解し、賛同してくれる可能性が高くなる。

アンドリューの経歴

アンドリューには監査役としての経歴があり、それが大いに役立っていると感じている。キャリアを重ねるにつれ、お金にまつわる難しい会話に触れたことが、今の仕事に役立っていると感じている。難しい話題について話し合う方法を知っているため、威圧感を感じることはない。アンドリューは、多様なバックグラウンドを持つことは、対人関係や会議中の衝突に対処するのに役立つと考えている。

成熟度と有効性

アンドリューは、成熟した組織と効果的な組織を区別する。成熟した組織には、多くの文書化、再現可能な手順、その他の強固なプロセスがあるかもしれない。しかし、組織内の成熟度が、危機の際にどれだけ効果的であるかを示すとは限らない。

「我々は安全か？

CEOやその他の重役から、"今、安全なのか？"と尋ねられることがよくある。保証できない約束をすることなく答える方法について、アンドリューがアドバイスを語る。インタビューでこの質問をされた場合、行動計画を共有することが最もインパクトのある答えになるとアンドリューは説明する。

---