7 ошибок CSO

Журнал CSO опубликовал в конце марта статью о классических ошибках, которые делают руководители служб ИБ, пытаясь в своей компании донести (скоммуницировать) важность вопросов обеспечения ИБ до всех заинтересованных сторон:

• отсутствие стратегии ИБ - большинство руководителей ИБ действуют в реактивном режиме, борясь с реализуемыми угрозами, а не предвосхищая их;
• пренебрежение донесением важности ИБ до каждого;
• неспособность или нежелание учитывать культурные различия (моя статья про токены хорошо иллюстрирует эту проблему);
• неспособность обосновать ИБ в цифрах и в экономических показателях;
• непонимание важности фактора времени;
• непонимание постоянной смены роли руководителя ИБ - от лидера до советника, от автора плохих новостей до инициатора позитивных изменений;
• непонимание того факта, что коммуникации нужны не всегда и иногда они являются просто пустой тратой времени (иногда проще уйти, чем доказывать, что ты не верблюд).