В информационной безопасности руководителями часто становятся лучшие эксперты.

Это логично: человек глубже остальных понимает технологии, берёт на себя самые сложные задачи, помогает коллегам и стабильно выдаёт результат.

Но именно профессиональная сила иногда мешает ему перейти на следующий уровень.

Эксперт привык улучшать результат личным участием.

Если решение слабое — он исправляет. Если возник сложный инцидент — подключается. Если сотрудник не справляется — забирает задачу себе.

Сначала это воспринимается как высокая вовлечённость.

Затем возникает зависимость.

Без руководителя невозможно согласовать архитектуру. Команда ждёт его решения. Сотрудники меньше спорят, реже проявляют инициативу и стараются заранее угадать, какой вариант выбрал бы начальник.

В результате сильнейший эксперт становится главным ограничением собственной команды.

На мой взгляд, одна из самых сложных частей перехода в управление — принять, что задача может быть выполнена не так, как сделал бы ты, и при этом достаточно хорошо.

Делегирование не гарантирует идеальный результат сегодня. Оно увеличивает способность команды достигать результата завтра.

Здесь меняется и сама модель профессиональной ценности.

Эксперта ценят за ответы.

Руководителя — за систему, в которой ответы могут находить другие.

Executive-лидера — за способность определить, какие вопросы вообще заслуживают внимания организации.

Условно этот переход выглядит так:

Expert: я решаю сложные задачи.

Manager: моя команда стабильно решает сложные задачи.

Executive: организация принимает качественные решения о риске.

Техническая экспертиза при этом никуда не исчезает. Для CISO она остаётся важным фундаментом.

Но она больше не может быть главным продуктом его работы.

Сильный CISO должен: - выбирать приоритеты при ограниченных ресурсах; - говорить о риске на языке решений; - влиять на функции, которыми он не управляет; - развивать людей; - распределять полномочия; - выдерживать неопределённость; - создавать работающую систему вместо личной незаменимости.

Руководитель, без которого нельзя принять ни одного сложного решения, может выглядеть очень сильным.

Для организации это всё равно риск.

Моя позиция проста:

Рост руководителя начинается в момент, когда он перестаёт доказывать, что является самым сильным экспертом в комнате.

Настоящий результат лидера — не количество задач, которые он закрыл лично.

Это количество сильных решений, которые команда и организация способны принимать без его постоянного участия.

Что оказалось самым сложным для вас при переходе от экспертной роли к управленческой: делегирование, отказ от контроля, работа с неопределённостью или влияние без прямых полномочий?