Постоји ли поверење између корпоративног и одељења?

Питајте било којег ИТ стручњака: корисници и управа сматрају да је ИТ одељење „тим који не може учинити“. Сведоку сам томе много пута. На пример: вођа пројекта, верујући да став „не може учинити“, не укључује особље за безбедност ИТ одељења док пројекат скоро не буде завршен. Када се тим за сигурност укључи у рад, они спречавају да се пројекат креће напријед док не буду задовољни да дигиталне компоненте не доводе компанију у ризик. То је потез који, иако добронамеран, никада не успева добро са вишим руководством.

Бриан Хонан, независни експерт за сигурност и оснивач БХ Цонсултинга, недавно је о томе написао у посту: "Како изградити поверење између бизниса и ИТ-а." Поставио сам му неколико питања о томе како се односи између корпоративног менаџмента и ИТ одељења могу побољшати. Хонан је рекао, "Да би се борио против недостатка поверења, тим за безбедност мора бити активнији у начину рада са корпорацијама. Безбедност не би требало да спречава посао да ради или развија нове иницијативе, безбедност треба да омогући предузећу да оствари своје циљеве, али на сигуран начин. "

Овде ћемо погледати неке од начина на које корпоративни и ИТ одељења могу да се науче поново да се слажу.

Комуникација води поверењу

Изградња поверења захтева добру комуникацију. То се чини довољно једноставно, али проблем је што пословни лидери обично виде сигурност ИТ-а као ситницу. Наравно, важно је, али је и незгодно и скупо. Како ИТ одељење постаје проактивније? Хонан сматра да ће поверење доћи само ако се уложи усаглашени напор да се побољша међуресорна комуникација. Дакле, то је први корак.

"Редовни сусрети са вишим руководством унутар других одељења да бисте видели који су њихови изазови могли би да омогуће ИТ одељењу да идентификује начине како да се избори са тим изазовима, а истовремено стекне и савезника у одбору", рекао је Хонан.

Пример који је предложио Хонан могао би бити како би расправа са шефом продаје могла да истакне изазове које њен тим има приступ системима за управљање клијентима. Ако, као резултат ових информација, ИТ одељење може проактивно идентификовати сигуран начин који ће омогућити продајном тиму да то учини, то би могло позитивно утицати на дну компаније и побољшати поверење.

Ослободите се негативне перцепције

Ослобађање од стигме "не могу учинити" може ићи дуг пут ка изградњи поверења.

"Особе из обезбеђења морају чешће ангажовати вршњаке. То може бити одлазак на ручак или кафу с колегом, разговор о томе какав је њихов радни дан и који су изазови", рекао је Хонан.

То омогућава запосленом у одељењу за безбедност да идентификује потенцијалне тачке на којима би ИТ одељење могло да помогне у побољшању пословних процеса, истовремено их чувајући. Хонан је пружио пример где је помогао клијенту да уради управо то, али са јединственим заокретом.

"Радио сам са клијентом где смо водили бројне радионице у време ручка пружајући запосленима информације о томе како да им деца буду безбедна док су на мрежи", рекао је Хонан. "Поред тога што су научили како да чувају своју децу, особље је почело да примењује исте принципе на послу."

Хонан је рекао да постоји додатна корист за ангажовање клијентових запослених - запослени су почели да посећују ИТ одељење, питајући особље обезбеђења за савет у вези с рачунаром код куће и на послу - још један знак побољшаног поверења.

Престаните да користите Геек-Спеак

Следећа препрека коју је Хонан споменуо била је навођење ИТ особља да користи познате појмове и избегава скраћенице, жаргон и друге „геек говоре“. Питао сам Хонана како се води техничким дискусијама користећи нетехнички језик.

"Користите аналогије", рекао је Хонан. "Они могу помоћи објаснити сложене техничке ситуације не-техничким људима. На пример, када помислимо на кочнице на аутомобилу, мислимо да су они ту да зауставе аутомобил. То је тачно, али ако посматрамо други начин, кочи на аутомобил ће му помоћи да брзо крене. Да није било кочења на аутомобилу, морали бисмо возити врло споро и пажљиво да избегнемо препреке и незгоде. Исто би требало да важи и за безбедност. Сигурност не сме да заустави посао, већ да му омогући напредовање бржи и сигурнији. "

Други начин комуникације је у погледу ризика. Пословни људи разумију ризик и шта он значи, па комуникација у тим терминима помаже. (Научите неке штреберке да говоре у 10 скраћеница које морате знати.)

Престани да плачеш вук

Корпорација има више на својим плочама него само брига о ИТ-у, као што је стални успех пословања. То значи да корпорација гледа на питања која се односе на суштину, које су акције потребне и, искрено, да ли се треба мучити или не.

"Ако налетимо на виши менаџмент који тврди да је свака претња и проблем главни приоритет, брзо ћемо бити посматрани као дечак који је све време плакао вук."

Хонан је нагласио да је најбољи начин презентације информација у погледу ризика који ће корпоративно управљање схватити.