CISO該如何精通業務

David Weldon ?Charles

首席信息安全官（CISO）想要提升自己的職業生涯或者得到一份稱心如意的工作，必須證明自己真的是領域中的佼佼者。本文要說明的是，哪些因素導致精通業務的首席信息安全官與眾不同。

“精通業務”是什么意思？

作為一個寬泛而模糊的術語，精通業務可以涵蓋各個方面，從擁有正式的業務教育或者背景，到展示對企業使命和行業的深刻理解，或者負責實際的業務交付。

達爾文招聘公司（Darwin Recruption）的技術招聘人員Peter Jakola解釋說，當一家企業強調首席信息安全官要精通業務時，他們是在尋找一位“在業務的各個方面都很全面而且經驗豐富”的人。

在當今的企業環境中，對業務價值如此關注是可以理解的。據CIO.com最近發布的《疫情業務影響調查》，首席執行官們希望IT領導們完成的三大首要任務是：領導數字化業務項目、改善遠程工作體驗、提升IT和數據安全性以增強企業的應變能力。

Jakola說：“與開發人員、銷售部門、市場營銷和客戶服務人員一起開會溝通，有助于IT領導們全面了解企業及其運營方式。有時候，經理和領導們各管各的部門，忽視了企業的發展現狀。一名精通業務的首席信息安全官能對業務的各個方面都了如指掌，而不僅僅是安全運營?！?/p>

獵頭公司Heller Search Associates總經理Kelly Doyle表示，這種無所不包的觀點非常重要，因為當今的首席信息安全官被寄予厚望，能夠“為企業帶來創新和奇思妙想，并針對業務目標和風險做出解釋”。

需要的技能

當然，僅僅了解業務還遠遠不夠。在了解業務的基礎上進一步開展工作才能讓自己與眾不同。Doyle說：“了解了業務后，精通業務的首席信息安全官還需要制定戰略所需的技能，并確保整個業務部門、領導團隊和董事會都會支持計劃的實施。”

“精通業務的首席信息安全官能理解技術，而且可以用業務術語向相關方做出解釋。他或她是一個天生對業務感興趣的人，知道充分了解企業將使他們成為更高效的首席信息安全官。這類領導還能夠與相關方進行溝通，讓業務部門充分地認識威脅。”

Jeff Snyder Coaching公司和SecurityRecruiter.com總裁Jeff Snyder指出，就首席信息安全官應該具備的個人特質而言，自我意識是最重要的。也就是說，“知道自己能做什么和應該做什么之間的區別。知道怎樣根據所遇到的不同受眾調整自己的溝通方式。他們應該有很好的情商?！边@種自我意識和根據受眾來調整溝通的能力是關鍵，因為首席信息官將被要求向業務領導推薦安全策略，與他們的部門進行深入的技術討論，并幫助員工識別和避免風險行為。

展示自己

關于首席信息安全官應該具備的最高技能，會講故事可能是最重要的。對于首席信息安全官的求職者來說，講故事是讓潛在用人單位快速了解他們的好方法。這不僅使首席信息安全官能夠在對話過程中討論關鍵的業務和技術主題，而且還展示了個人是怎樣思維的。

Doyle說：“你能否根據以前的經驗撰寫出令人信服的業務故事，并展示你真正的理解業務，而不僅僅是技術，這才是關鍵。準備好講述你在上一家企業所做的工作。你是否實施了戰略和路線圖并獲得了董事會層面的支持？這是值得一聽的好故事。你是否創建了有意義的指標來顯示安全的戰略價值？如果你所在的公司正在轉向數字化，你能談談是怎樣幫助保護關鍵數據的嗎？更好的是，如果你的公司最近開始銷售數字化新產品，你是否參與了產品開發？或者，如果你在一個監管非常嚴格的行業有具體的經驗，那就談談你在這方面的經驗?！?/p>

Jakola說：“能夠向公司推銷自己以及自己的技能是極其重要的。在招聘首席信息安全官和其他高管職位時，公司會考察數百名求職者，他們都有良好的履歷、工作經驗和教育背景。

讓自己脫穎而出的方法是提供能為企業帶來直接價值的具體方法。你有在同一行業工作的經驗嗎？很好，一定要讓他們知道。你是否成功地完成過一個正在計劃或者正在進行的項目？這更好。詳細解釋你是怎樣管理這個項目的，以及員工人數、預算、節省的資金或者產生的收益。企業希望知道聘用你會給他們帶來價值，所以不要羞于舉例說明你是怎樣為現在和以前的用人單位帶來價值的?！?/p>

簡而言之，那些能夠引人入勝的講述他們怎樣為企業帶來價值或者怎樣幫助管理一個關鍵項目的首席信息安全官，是最有可能獲得最高職位的人選，其職業發展也是最順利的。

David Weldon是波士頓地區的一名自由撰稿人，專門撰寫與信息技術、金融、教育、醫療健康、員工和職場問題相關的主題。

原文網址

https：//www.csoonline.com/article/3573582/skills-and-traits-of-a-business-savvy-ciso.html

6項關鍵技能和特質

除了必要的技術技能外，精通業務的首席信息安全官還必須：

·熟悉業務語言。

·具備高超的領導能力。

·具備良好的口頭和書面溝通能力。

·能夠建立牢固、互信的關系。

·有影響力。

·對風險和企業的風險承受能力有深刻的認識。