Почему дисциплины в ИБ недостаточно
Часто говорят: "Решает дисциплина". На тренировках это звучит особенно убедительно - пока не начинаешь понимать одну вещь: дисциплина не появляется по щелчку, её необходимо зажечь и поддерживать.
В информационной безопасности все тоже самое. Для себя я выделяю три точки опоры дисциплины:
🤔Интерес - отвечает на вопрос "почему мне это важно" и запускает движение.
🌠Мотивация - это топливо. Она необходима не только для того, чтоб начать, а чтобы хотеть.
🚲Ритм - это регулярный процесс, который превращает желание в силу и результат.
В боксе мотивация - это не плакат на стене. Это внутреннее "Я хочу стать сильнее и лучше", когда тяжело, и когда главный противник, в первую очередь - ты сам.
В информационной безопасности то же самое. Есть требования регуляторов и федеральных законов, которые необходимо выполнять. Лучшие практики, которые помогут выбрать наиболее верное решение для выполнения этих требований. Но если у Вас нет личной мотивации, Вы не сможете снова и снова поднимать неудобные темы, получать необходимый ресурс, выдерживать сопротивление и дожимать все до необходимого Вам результата. Тогда Ваша работа просто не сдвинется с мертвой точки, либо превратится в героизм одного человека - с логичным концом.
Поэтому моя формула такая: Интерес приводит. Мотивация держит. Ритм прокачивает.
Минимальный ритм, который снижает героизм и даёт результат: 1️⃣ Раз в неделю Портфель инициатив: статус -> блокеры -> следующие шаги -> срок.
1️⃣ Раз в месяц Сверка: как инициативы повлияли на риски. Какие ресурсы необходимы дальше.
1️⃣ Раз в квартал Ретро портфеля: что закрыли, что зависло, что убираем и где возникает перегруз.
1️⃣ Раз в полугодие Сверка недопустимых событий с изменениями в бизнесе. При необходимости корректировка дорожной карты реализации нашей стратегии.
