Η οικοδόμηση ενός ισχυρού SOC ξεκινά από τους ανθρώπους

Διαχειρίζομαι ένα κέντρο επιχειρήσεων ασφαλείας (SOC) στη μέση η Μεγάλη Παραίτηση και ένα τεράστιο χάσμα δεξιοτήτων στον κυβερνοχώρο. Κατά τη διάρκεια αυτής της περιόδου, έμαθα μερικά εκπληκτικά πράγματα για το πώς να στρατολογήσω και να διατηρήσω μια συνεκτική ομάδα SOC.

A Μελέτη Devo 2021 Περισσότεροι από 1,000 επαγγελματίες στον τομέα της κυβερνοασφάλειας διαπίστωσαν ότι η εργασία σε ένα SOC έχει μερικά μοναδικά σημεία πόνου, συμπεριλαμβανομένου του όγκου των πληροφοριών που πρέπει να υποβληθούν σε επεξεργασία και της εφημερίας της εργασίας. Συναγερμός κόπωση συμβάλλει επίσης σε αυτόν τον πόνο.

Διαπίστωσα ότι η διατήρηση της στελέχωσης και της δέσμευσης της SOC ξεκινά με το πιο σημαντικό πλεονέκτημα μιας SOC: τους ανθρώπους της. Μια προσέγγιση με πρώτους ανθρώπους όχι μόνο βοηθά στη μείωση της κόπωσης και της εξουθένωσης, αλλά δίνει επίσης τη δυνατότητα στους εργαζόμενους να αναζητήσουν ευκαιρίες για τη δική τους ανάπτυξη, βοηθώντας σημαντικά στη διατήρηση. Ακολουθούν τρεις τρόποι στους οποίους βασίζομαι για να υποστηρίξω τους συναδέλφους μου στο SOC.

Δώστε και λάβετε τακτικά σχόλια

Ενεργή ανατροφοδότηση, τόσο δεδομένο όσο και λαμβανόμενο, είναι κάτι που οι άνθρωποι επιθυμούν φυσικά. Όταν γίνεται προληπτικά, η ομάδα αποκτά μια σαφή κατανόηση της απόδοσής της, ενώ παράλληλα χτίζει εμπιστοσύνη με τους ηγέτες της. Ακόμα κι αν όλα πάνε καλά, είναι επιτακτική ανάγκη να ενημερώσετε τους συναδέλφους σας σε τι διαπρέπουν. Αυτή η θετική ενίσχυση έχει συχνά μεγαλύτερο αντίκτυπο από το να τους ενημερώνει πότε κάτι πρέπει να βελτιωθεί.

Εχω ενα πολιτική ανοιχτής πόρτας με την ομάδα μου, η οποία επιτρέπει έναν συνεπή βρόχο ανατροφοδότησης. Αν χρειάζεται να κάνω περισσότερα για την ομάδα μου, περιμένω να μου πουν πού μπορώ να βελτιωθώ. Από την άλλη πλευρά, το να ακούω αν κάτι πάει καλά με βοηθά να βαθμονομήσω καλύτερα το στυλ ηγεσίας μου στην ομάδα μου.

Ενθαρρύνω επίσης άλλους να βρουν τμήματα στην εταιρεία σας που θα παρέχουν ανατροφοδότηση 180 μοιρών. Αυτό είναι ζωτικής σημασίας για μένα τόσο ως ηγέτη όσο και ως υπάλληλο, καθώς με δίνει τη δυνατότητα να ελέγξω τα δικά μου τυφλά σημεία. Ως ηγέτης, θα πρέπει να θέλετε να ανακαλύψετε τους τομείς όπου μπορείτε να αναπτυχθείτε και να υποστηρίξετε καλύτερα την ομάδα σας.

Εναλλαγή εργασιών και αρμοδιοτήτων

Μέσα στην ομάδα μου, έχω όλους να εναλλάσσονται μεταξύ της διαχείρισης ειδοποιήσεων, της αυτορυθμισμένης εκπαίδευσης και της εργασίας στο έργο. Αυτό όχι μόνο δίνει σε κάθε μέλος της ομάδας ένα παράθυρο σε διαφορετικές πτυχές του SOC και στην εργασία για την ανάπτυξη του εαυτού του, αλλά αφαιρεί επίσης μέρος της μονοτονίας και του άγχους της δουλειάς.

Για παράδειγμα, αν πρέπει να έρχεστε στη δουλειά κάθε μέρα και να ανησυχείτε συνεχώς για επείγοντα εισιτήρια και αιτήματα πελατών, θα αισθανθείτε άγχος και σαν να πρέπει συνεχώς να διορθώνετε τα προβλήματα των άλλων. Αυτά τα συναισθήματα συμβάλλουν σημαντικά στην εξουθένωση. Επιπλέον, η εύρεση τρόπων για την αυτοματοποίηση των τακτικών εργασιών θα μειώσει το άγχος και το βάρος που ασκείται στην ομάδα, ώστε να μπορούν να επικεντρωθούν σε πιο στρατηγική δουλειά.

Προωθήστε τις αλληλεπιδράσεις σε όλη την Εταιρεία

Μπορεί να είναι εύκολο να χαθείτε κοιτάζοντας κάθε δέντρο στο SOC, ενώ θα πρέπει να εστιάσετε στο δάσος της εταιρείας. Γι' αυτό ενθαρρύνω την ομάδα μου να κάνει ένα βήμα πίσω και να συνειδητοποιήσει πώς η δουλειά της βοηθά την εταιρεία και την κοινότητα.

Αυτό το κάνω συντονίζοντας ευκαιρίες για την ομάδα μου να συνεργαστεί με άτομα εκτός του πεδίου τους, για παράδειγμα στις πωλήσεις ή το μάρκετινγκ, ώστε όλοι να κατανοούν το προϊόν και τους γενικούς στόχους. Επίσης, το να βοηθάτε άλλους εκτός της ομάδας σας, ακόμη και την εταιρεία σας, σας βοηθά να κατανοήσετε πλήρως την αξία που παρέχετε και πού μπορούν να επωφεληθούν άλλοι από την υποστήριξη και την τεχνογνωσία της ομάδας σας.

Ενθαρρύνω την ομάδα μου να ολοκληρώσει ένα τριμηνιαίο έργο «Do Good», το οποίο εστιάζει στις ανάγκες της εταιρείας και της ευρύτερης κοινότητας ασφαλείας. Για παράδειγμα, πώς μπορούμε να συνεργαστούμε για να εκπαιδεύσουμε τους άλλους σχετικά με τους κακούς ηθοποιούς και να μετριάσουν τις απειλές που θέτουν; Τον Απρίλιο, η ομάδα SOC εντόπισε και επικύρωσε διευθύνσεις IP που χρησιμοποιούνταν για επιθέσεις σε αρκετούς από τους πελάτες μας. Αφού εντοπίστηκαν, διασφαλίσαμε ότι ήταν διαθέσιμα στο κοινό, ώστε άλλοι να μπορούν να αξιοποιήσουν τις γνώσεις μας για να μπλοκάρουν τους εισβολείς.

Κάνοντας έργα σαν αυτά υπενθυμίζει στην ομάδα πόσο κρίσιμη είναι η δουλειά της και μας ενώνει γύρω από έναν κοινό στόχο.

Το βασικό στοιχείο διαφοροποίησης: Πώς αντιμετωπίζονται οι άνθρωποι

Ο τρόπος με τον οποίο οι ηγέτες συμπεριφέρονται στους ανθρώπους τους είναι ένας βασικός παράγοντας διαφοροποίησης στη σημερινή αγορά εργασίας, ειδικά καθώς πολλοί οργανισμοί αναζητούν δημιουργικούς τρόπους για να λύσουν το συνεχιζόμενο πρόβλημα της κυβερνοασφάλειας έλλειψη ταλέντων. Είναι αυτονόητο ότι οι εργοδότες θα πρέπει επίσης να επιδιώκουν να εκπαιδεύσουν τους υπαλλήλους αντί να περιμένουν από αυτούς να έρθουν σε μια βασική θέση εργασίας με 30 χρόνια εμπειρίας και πιστοποιητικό CISSP.

Όταν προσλαμβάνω, αναζητώ ισχυρά θεμέλια βάσης και αποδεδειγμένα άτομα που ξεκινούν τον εαυτό μου, μαζί με δυνατότητες — και επιθυμία — να αναπτυχθώ, αντί για προηγούμενη εμπειρία. Είναι πάντα ικανοποιητικό να δίνεις στους άξιους μια ευκαιρία και να τους παρακολουθείς να ανθίζουν.

Επιπλέον, το να έχετε την ομάδα σας ολοκληρωμένες ευκαιρίες κατάρτισης και εκπαίδευσης με αυτοδύναμο ρυθμό δίνει σε κάθε άτομο τη δυνατότητα να εργαστεί πάνω σε δεξιότητες και τεχνικές που θα βοηθήσουν την εταιρεία μόνο στη συνέχεια. Η προώθηση αυτής της ανάπτυξης είναι απλώς καλή επιχείρηση.

Αν και σίγουρα δεν υπάρχει μια ενιαία προσέγγιση για τη διαχείριση ανθρώπων, καθώς κάθε άτομο, SOC και εταιρεία είναι διαφορετικά, το να κρατάτε τους ανθρώπους σας στην καρδιά όλων των πραγμάτων δεν θα ξεφύγει ποτέ από τη μόδα. Όσο ισχυρότεροι είναι οι υπάλληλοί σας, τόσο καλύτερη θα είναι η SOC σας και ο οργανισμός σας συνολικά.