Có bất kỳ sự tin tưởng giữa các bộ phận công ty và nó?

Hỏi bất kỳ chuyên gia CNTT nào: người dùng và quản lý coi bộ phận CNTT là "nhóm không thể làm được". Tôi đã chứng kiến ​​điều này nhiều lần. Ví dụ: một người lãnh đạo dự án, tin rằng thái độ "không thể làm" tồn tại, không liên quan đến nhân viên an ninh của bộ phận CNTT cho đến khi dự án gần hoàn thành. Khi nhóm bảo mật tham gia, họ ngăn dự án tiến lên phía trước cho đến khi họ hài lòng, các thành phần kỹ thuật số không khiến công ty gặp rủi ro. Đó là một động thái mà, mặc dù có ý tốt, không bao giờ ngồi tốt với quản lý cấp trên.

Brian Honan, một chuyên gia bảo mật độc lập và người sáng lập BH Consulting gần đây đã viết về điều này trong bài đăng: "Cách xây dựng niềm tin giữa doanh nghiệp và CNTT". Tôi đã hỏi anh ta một vài câu hỏi về cách cải thiện mối quan hệ giữa quản lý doanh nghiệp và bộ phận CNTT. Honan nói: "Để chống lại sự thiếu tin tưởng, đội an ninh cần phải chủ động hơn trong cách họ làm việc với công ty. Bảo mật không nên ngăn doanh nghiệp làm việc hoặc phát triển các sáng kiến ​​mới, an ninh nên cho phép doanh nghiệp đạt được mục tiêu của họ, nhưng một cách an toàn. "

Ở đây chúng ta sẽ xem xét một số cách mà các bộ phận công ty và CNTT có thể học để hòa hợp trở lại.

Truyền thông dẫn đến sự tin tưởng

Xây dựng niềm tin đòi hỏi giao tiếp tốt. Điều đó có vẻ đơn giản, nhưng vấn đề là các nhà lãnh đạo doanh nghiệp có xu hướng xem bảo mật CNTT là một chút phiền toái. Chắc chắn, nó quan trọng, nhưng nó cũng bất tiện và tốn kém. Làm thế nào để bộ phận CNTT trở nên chủ động hơn? Honan cảm thấy rằng niềm tin sẽ chỉ đến nếu một nỗ lực phối hợp được thực hiện để cải thiện liên lạc giữa các bộ phận. Vì vậy, đó là bước đầu tiên.

"Thường xuyên gặp gỡ với quản lý cấp cao trong các bộ phận khác để xem những thách thức của họ có thể cho phép bộ phận CNTT xác định các cách để đáp ứng những thách thức đó đồng thời có được một đồng minh trong phòng họp, " Honan nói.

Một ví dụ được đề xuất bởi Honan có thể là làm thế nào một cuộc thảo luận với người đứng đầu bán hàng có thể làm nổi bật những thách thức mà nhóm của cô đã tiếp cận với các hệ thống quản lý khách hàng. Nếu, do kết quả của thông tin này, bộ phận CNTT có thể chủ động xác định một cách an toàn để cho phép đội ngũ bán hàng thực hiện việc này, nó có thể tác động tích cực đến lợi nhuận của công ty và giúp cải thiện niềm tin.

Thoát khỏi nhận thức tiêu cực

Thoát khỏi sự kỳ thị "không thể làm" có thể đi một chặng đường dài để xây dựng niềm tin.

"Nhân viên an ninh cần phải thu hút đồng nghiệp của họ thường xuyên hơn. Đây có thể là đi ăn trưa hoặc uống cà phê với đồng nghiệp, thảo luận về ngày làm việc của họ như thế nào và những thách thức họ có thể gặp phải", Honan nói.

Điều đó cho phép nhân viên trong bộ phận bảo mật xác định các điểm tiềm năng nơi bộ phận CNTT có thể giúp cải thiện quy trình kinh doanh trong khi vẫn giữ an toàn cho họ. Honan cung cấp một ví dụ nơi anh ta giúp một khách hàng làm điều đó, nhưng với một sự thay đổi độc đáo.

"Tôi đã làm việc với một khách hàng nơi chúng tôi điều hành một số hội thảo vào giờ ăn trưa cung cấp cho nhân viên thông tin về cách giữ an toàn cho con cái họ khi trực tuyến, " Honan nói. "Bên cạnh việc học cách giữ an toàn cho con cái, nhân viên bắt đầu áp dụng các nguyên tắc tương tự trong công việc."

Honan cho biết có thêm một lợi ích khi thu hút nhân viên của khách hàng - nhân viên bắt đầu đến phòng CNTT, hỏi nhân viên an ninh để được tư vấn về máy tính của họ ở nhà và nơi làm việc - một dấu hiệu khác của sự tin tưởng được cải thiện.

Ngừng sử dụng Geek-speak

Rào cản tiếp theo mà Honan đề cập là khiến nhân viên CNTT sử dụng các thuật ngữ quen thuộc và tránh các từ viết tắt, biệt ngữ và "nói chuyện đam mê" khác. Tôi hỏi Honan cách người ta quản lý các cuộc thảo luận kỹ thuật bằng ngôn ngữ phi kỹ thuật.

"Sử dụng các chất tương tự, " Honan nói. "Họ có thể giúp giải thích các tình huống kỹ thuật phức tạp cho những người không có kỹ thuật. Ví dụ, khi chúng tôi nghĩ về phanh trên xe hơi, chúng tôi nghĩ rằng họ đang ở đó để dừng xe. Điều này là đúng, nhưng nếu chúng tôi xem nó theo cách khác, hãy phanh Một chiếc xe hơi giúp nó đi nhanh. Nếu không có phanh trên xe, chúng ta sẽ phải lái xe rất chậm và cẩn thận để tránh chướng ngại vật và tai nạn. Điều tương tự cũng đúng với an ninh. An ninh không nên dừng việc kinh doanh mà cho phép nó tiến triển nhanh hơn và an toàn hơn. "

Một cách khác để giao tiếp là về mặt rủi ro. Người kinh doanh hiểu rủi ro và ý nghĩa của nó, vì vậy giao tiếp trong các điều khoản đó sẽ giúp ích. (Tìm hiểu một số người đam mê nói trong 10 từ viết tắt công nghệ bạn phải biết.)

Ngừng khóc sói

Corporate có nhiều thứ trên đĩa của họ hơn là những mối quan tâm về CNTT, chẳng hạn như sự thành công liên tục của doanh nghiệp. Điều đó có nghĩa là công ty xem xét các vấn đề liên quan đến điểm mấu chốt, hành động nào là cần thiết và khá thẳng thắn, liệu nó có đáng bận tâm hay không.

"Nếu chúng tôi chạy đến quản lý cấp cao, tuyên bố mọi mối đe dọa và vấn đề là ưu tiên hàng đầu, chúng tôi sẽ nhanh chóng được xem là cậu bé khóc sói mọi lúc."

Honan nhấn mạnh rằng cách tốt nhất để trình bày thông tin là về mặt rủi ro sẽ được quản lý doanh nghiệp hiểu.