لازمه‌ی مدیر ارشدِ امنیت اطلاعات شدن چیست؟ بخش دوم

07 آبان 1397 لازمه‌ی مدیر ارشدِ امنیت اطلاعات شدن چیست؟ بخش دوم

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛ در بخش اول این مقاله به جایگاه شغلی مدیر ارشد امنیت اطلاعات (CISO) پرداختیم و اهمیت این جایگاه شغلی را در بخش امنیتی سازمان‌ها -با نگاهی پژوهشی- مورد بررسی قرار دادیم. امروز هم قصد داریم در بخش دوم به طور ریزبینانه‌تری ادامه‌ی این بحث را پیش بگیریم. پس با ما تا انتهای این پست همراه باشید.

امنیت اطلاعات تمامیت هویت کاری یک مدیر ارشد امنیت اطلاعات را فرا می‌گیرد. از همین روست که CISO‌ها می‌بایست با تمامی دپارتمان‌های آی‌تی و هر پروژه‌ی آی‌تی-محوری مشارکت داشته باشد. مدیران امنیت سایبری باید ظرفیت اِعمال خط‌مشی و سیاست‌های خود را داشته باشند و بتوانند روی دیگر مدیران ارشد (آن‌هایی که در حوزه‌ی آی‌تی کار می‌کنند) تأثیر بگذارند. برای کسب چنین مهارت‌هایی یک CISO باید در سطح "ارشدِ" مدیریت قرار بگیرد.

از جمله وظایف اکثر CISOها:

  • تعریف و پیشبرد اهداف امنیتی-تجاری، تهدیدهات و خطرات. و همچنین رسیدن به اهداف امنیتی مورد نظر.
  • برپایی و عملکرد واحد سازمانی به منظور پیاده‌سازی‌ چنین اهدافی.
  • ساخت و بروزرسانی پروسه‌ها، قوانین و رهنمون‌های امنیتی و درجه‌ی فنی.
  • ظاهر شدن در قالب مشاور برای مشورت دادن به سایر واحدهای تجاری با در اختیار داشتن منابع و متخصصین خارجی.
  • رسیدگی به واحدهای عملیاتی از ابتدای امر تا پیشبرد امور و نظارت بر قوانین و ضوایط امنیتی.
  • ایجاد هوش امنیت (آگاهی نسبت به امور امنیتی) در کارمند از طریق دوره‌ها و کمپین‌های آموزشی.
  • تعریف فرآیندهای تجاری امنیت‌محور و انتخاب سرویس‌ها و راه‌حل‌های امنیتی.
  • مدیریت عملکردهای امنیت سایبری.

صلاحیت و تجربه

CISO برای رسیدن به بالاترین میزان صلاحیت و شیاستگی در چنین جایگاه شغلی‌ای، باید از فرهنگ، فرآیندها کارمندان کلیدی سازمان باخبر باشد و خود را در تمامی پروژه‌هایی که ممکن است امنیت شرکت را تحت‌الشعاع قرار دهد دخیل کند. بر اساس پژوهش‌های انجام شده 52 درصد از CISOها وقتی در این سمت شروع به فعالیت می‌کنند تا بیش از 5 سال جایگاه خود را حفظ می‌کنند؛ این در حالیست که تنها 12 درصد از آن‌ها هستند که عمر فعالیت‌شان در این رده‌ی شغلی بین 1 تا 2 سال می‌شود. البته تفاوت‌های منطقه‌ای را نیز باید مد نظر قرار داد. در آمریکای شمالی 64 درصد CISO‌ها بیش از 5 سال شغل خود را حفظ کردند و در آفریقا و خاورمیانه این رقم تنها 33 درصد بوده است (آن‌هایی 53 درصدی بودند که بین دو تا پنج سال این جایگاه را نگه داشتند). مؤلفه‌ی مهم دیگر سایز شرکت است؛ بدین‌گونه هرقدر شرکت بزرگ‌تر، ماندگاری CISO‌ها بیشتر (بیش از 5 سال). نکته‌ی مهمی که در اینجا باید بدان اشاره کنیم: CISOهایی که بیش از5 سال در این سمت مشغول به کار می‌باشند فکر می‌کنند به حد کافی خود را در تصمیم‌گیری‌های تجاری دخیل کرده‌اند؛ این درحالیست که 36 درصد از CISOها -با سابقه‌ای یکسان- خود را با مناسبات سازمانی مرتبط نمی‌دانند. این نشان می‌دهد هر قدر فرد در این سمت بخصوص سابقه کار بیشتری داشته باشد پیوندش با شغلی که دارد بیشتر می‌شود. از این روست که از نظر متخصصین امنیت سایبری، تجربه حرف اول را می‌زند.

مدت‌زمان حفظ سمت شغلی

 

آبی‌پررنگ: بیش از 5 سال

آبی کم‌رنگ: 2 تا 5 سال

سبز: 1 تا 2 سال 

بالاترین مدرک تحصیلی

 

آبی‌پررنگ: دکترا

آبی کم‌رنگ: فوق‌لیسانس

سبز: لیسانس

 آیا صلاحیت و مدارکِ تخصصی خاصی دارید؟ برای مثال CISSP, ISO27001؟

  

آبی‌پررنگ: کامل

آبی کم‌رنگ: بیش از 5 سال در سمت تصمیم‌گیرنده‌ی امنیتی آی‌تی سازمان

سبز: 2 تا 5 سال سابقه‌ی کاری در سمت تصمیم‌گیرنده‌ی امنیتی آی‌تی سازمان

عوامل خارجی که روی نقش یک CISO تأثیر می‌گذارد

اگرچه CISO‌ها خواهان ترسیم تصویری شفاف از نقششان در سازمان‌اند اما این شغل، ثابت نیست و مدام به فراخور شرایط دستخوش تغییرات می‌شود. اوایل سواد فنی برای فعالیت در عرصه‌ی امنیت آی‌تی مهم‌ترین شرط بود -البته هنوز هم منکر اهمیت بالای آن نیستیم- اما امروز آنچه در این حوزه از هر چیز دیگری بیشتر اهمیت دارد مدیریت خطر[1] است. در حقیقت یک مدیر ارشد اطلاعات امنیتی اکنون حکم مدیر ریسک‌های سایبری را دارد. بنابراین واضح است که حوزه‌ی وظایف گسترده می‌شود و در چنین شرایطی طبیعتاً نیاز به تخصص فنی کمتر احساس می‌شود.

در چند سال اخیر، سمت CISO از چه جوانبی دچار تغییر شده است؟

 

آبی‌پررنگ: بسیار مهم

آبی کم‌رنگ: اهمیت نسبی

سبز: اهمیت کم 

تأثیر CISO روی شرکت

 برای پوشش‌دهی کامل رسالت امنیت آی‌تی، CISO‌ و شرکتش باید در تمامی تصمیم‌گیری‌های شرکت، خود را دخیل کنند و برای تأثیرگذاری کافی روی پروسه‌ها و فناوری‌ها سعی کنند -با در نظر همه‌ی شرایط- نهایتاً خود به نتیجه‌گیری نهایی برسند.  درحالیکه میزان دخالت‌دهی در فرآیندها اهمیت دارد، از طرفی رده‌بندی سازمانی نیز برای خود موضوعی قابل‌بحث است. معمولاً CISO‌ها هم‌ردیف سمت‌های C دارِ دیگر هستند: CEO، COO، CFO، CMO، CIO و غیره. 

چرا متخصصین امنیتی کمیاب‌اند و آنقدر سخت استخدام می‌شوند؟

این مسئله برای بسیاری از مدیران امنیت سایبری اگر مهم‌ترین نباشد، یکی از مهم‌ترین دغدغه‌هاست. همه‌ی عوامل دخیل در بازار به دنبال منابع امنیت سایبری‌اند و این قحطی نیروی امنیت سایبری دارد پروژه‌های امنیت سایبری را نیز تحت تأثیر خود قرار می‌دهد. از این روست که استفاده از منابع از هر زمان دیگر پرهزینه‌تر شده است. در تحقیقی که روی CISO‌ها انجام شده بود نشان داده شد که برای 62 درصد آن‌ها استخدام فردی که در حوزه‌ی امنیت استعداد داشته باشد بسیار سخت است. این معضل در آمریکای شمالی کمتر (39 درصد) می‌باشد.

اوایل که چنین سمتی اختراع شد، خیلی از افراد دارای این جایگاه شغلی نمی‌توانستند تغییرات را هضم کنند، با این حال با گذر زمان انعظاف‌پذیری CISO‌ها بیشتر و بیشتر شد. LoBها باید چابک‌تر[2] باشند؛ آن‌ها در حقیقت این قدرت را دارند تا چنان روی حوزه‌ی آی‌تی و دپارتمان‌های امنیت آی‌تی تأثیر بگذارند که نهایتاً به محیط و شرایط مطلوبشان برسند. امنیت‌ سایبری باید تا حد امکان دوشادوش LoB‌ها و ساختارهای جدید آی‌تی قدم بردارد. در عین حال، شرکت‌ها نیز دیگر پی برده‌اند که بدون امنیت سایبری در پروسه‌ی تحول دیجیتالی خود موفق عمل نخواهند کرد. امنیت آی‌تی دیگر ماهیت محصورکننده ندارد بلکه آمده است تا کلیدگشای قفل تحول دیجیتالی باشد.

 

[1] Risk Management

[2] Agile

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    9,126,300 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    13,693,800 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    13,693,800 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    91,341,300 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    25,839,000 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    37,053,300 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    39,637,200 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    164,421,300 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    263,079,300 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    197,307,300 ریال
    خرید
  • Kaspersky Small Office Security

    316,062,300 ریال
    خرید
  • Kaspersky Small Office Security

    230,193,300 ریال
    خرید
  • Kaspersky Small Office Security

    368,131,800 ریال
    خرید
  • Kaspersky Small Office Security

    263,079,300 ریال
    خرید
  • Kaspersky Small Office Security

    421,114,800 ریال
    خرید
  • Kaspersky Small Office Security

    295,965,300 ریال
    خرید
  • Kaspersky Small Office Security

    473,184,300 ریال
    خرید
  • Kaspersky Small Office Security

    301,446,300 ریال
    خرید
  • Kaspersky Small Office Security

    482,319,300 ریال
    خرید
  • Kaspersky Small Office Security

    424,768,800 ریال
    خرید
  • Kaspersky Small Office Security

    679,635,300 ریال
    خرید
  • Kaspersky Small Office Security

    548,091,300 ریال
    خرید
  • Kaspersky Small Office Security

    876,951,300 ریال
    خرید
  • Kaspersky Small Office Security

    662,278,800 ریال
    خرید
  • Kaspersky Small Office Security

    1,059,651,300 ریال
    خرید
  • Kaspersky Small Office Security

    1,256,053,800 ریال
    خرید
  • Kaspersky Small Office Security

    2,009,691,300 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    حفظ امنیت داده‌ها، سیستم‌ها، و نیروهای کاری سیار ضدبدافزار چندلایه که برنده جایزه شده است کنترل‌گرهای اندپوینت-برنامه، ابزار و وب امنیت ...

    0 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    0 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    0 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    0 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    0 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    0 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    ارتقا امنیت و کارایی فناوری اطلاعات در محیط کاری شما کنترل‌های نهایی ضدبدافزار و رمزیابی داده مدیریت پچ و مدیریت فناوری اطلاعات و ابزارهای کارآمد ...

    0 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    0 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    0 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    0 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    0 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    0 ریال
    خرید
  • Kaspersky Total Security for Business

    راهکار نهایی مدیریت سیستم‌ها و امنیت ضدبدافزار، کنترل‌گرها، رمزنگاری و امنیت سیار مدیریت پچ و اسکن خودکار آسیب‌پذیری‌ها کارکرد مدیریت ...

    0 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    0 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    0 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    0 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    0 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    0 ریال
    خرید
  • Kaspersky Internet Security for Android

    تضمین امنیت اسمارت فون ها و تبلت ها؛ فقط با یک محصول Kaspersky Security for Android قادر است از ابزارهاي اندرويدي و اطلاعات شخصي ذخيره ...

    13,693,800 ریال
    خرید
  • Kaspersky Standard

    کسپرسکی استاندارد

    51,686,700 ریال
    خرید
  • Kaspersky Standard

    کسپرسکی استاندارد

    30,154,200 ریال
    خرید
  • Kaspersky Standard

    کسپرسکی استاندارد

    60,308,400 ریال
    خرید
  • Kaspersky Standard

    کسپرسکی استاندارد

    33,599,400 ریال
    خرید
  • Kaspersky Standard

    کسپرسکی استاندارد

    67,207,500 ریال
    خرید
  • Kaspersky Standard

    کسپرسکی استاندارد

    43,943,700 ریال
    خرید
  • Kaspersky Standard

    کسپرسکی استاندارد

    87,870,000 ریال
    خرید
  • Kaspersky Plus

    کسپرسکی پلاس

    74,097,900 ریال
    خرید
  • Kaspersky Plus

    کسپرسکی پلاس

    40,498,500 ریال
    خرید
  • Kaspersky Plus

    کسپرسکی پلاس

    89,601,300 ریال
    خرید
  • Kaspersky Plus

    کسپرسکی پلاس

    44,805,000 ریال
    خرید
  • Kaspersky Plus

    کسپرسکی پلاس

    89,601,300 ریال
    خرید
  • Kaspersky Plus

    کسپرسکی پلاس

    54,279,300 ریال
    خرید
  • Kaspersky Plus

    کسپرسکی پلاس

    108,567,300 ریال
    خرید
  • Kaspersky Premium

    کسپرسکی پریمیوم

    43,943,700 ریال
    خرید
  • Kaspersky Premium

    کسپرسکی پریمیوم

    47,388,900 ریال
    خرید
  • Kaspersky Premium

    کسپرسکی پریمیوم

    56,863,200 ریال
    خرید
  • Kaspersky Premium

    کسپرسکی پریمیوم

    75,829,200 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد