Шаг 2. Команда После того, как вы определили свою роль и зону ответственности наступает следующий шаг - диалог с командой.
Важно зафиксировать, что речь будет идти не про постановку задач и не про аудит.
👋 Почему важно начинать с диалога?
Для любой команды появление нового руководителя по ИБ - это стресс. Люди начинают строить догадки:
- что изменится?
- кого будут контролировать?
- как будут контролировать?
- и за что теперь будут спрашивать?
Если этот вакуум не заполнить, он очень быстро наполняется лишними домыслами и сопротивлением.
Основная цель диалога с командой - донести свою позицию.
Формат диалога может быть разным - общая встреча, индивидуальные разговоры, интерактивы в корпоративных системах.
Главное - это прозрачность. Именно она помогает перейти от эмоций к реальной работе. 😎 Знай свой ресурс
Команда ИБ должна стать одной из точек опоры - "инструментом" защиты компании.
Чтобы планировать какие-либо инициативы - от процессов до технических проектов - необходимо иметь четкое представление об имеющихся кадрах и их компетенциях.
Очень часто именно команда уже обладает знаниями о текущем состоянии ИБ.
Но, что делать в том случае когда команда ИБ отсутствует, или ИБ отсутствует как направление в целом?
В таком случае необходимо вести диалог с ИТ-подразделением. Именно с ними предстоит выстраивать рабочую модель на старте.
Диалог с командой - это не формальность. Это Ваша точка опоры, без которой невозможно понять реальное состояние информационной безопасности и спланировать будущие инициативы.
P.S. Команда - это больше чем ИТ-подразделение или подразделение ИБ. Это все, кто влияет на безопасность бизнеса, независимо от должности и подразделения.
