Ο μεταβαλλόμενος ρόλος του CISO

Ο ρόλος του CISO έχει εξελιχθεί δραματικά την τελευταία δεκαετία, ωριμάζοντας από υπεύθυνος ασφαλείας σε σημαντικό επιχειρηματικό ηγέτη που, όλο και περισσότερο, αποτελεί μέρος της C-suite του οργανισμού τους. Υπό το πρίσμα του σημαντικού αντίκτυπου που έχουν οι κίνδυνοι ασφάλειας στους επιχειρηματικούς στόχους, αυτός είναι ένας ευπρόσδεκτος μετασχηματισμός. Η ενθάρρυνση των εργαζομένων να ξεπερνούν την καθημερινότητά τους και να βλέπουν την ασφάλεια ως προτεραιότητα, κάνοντας συμμάχους χρηστών και διευθυντών επιχειρήσεων και παρέχοντας στον οργανισμό απτή αξία, είναι εξαιρετικά ικανοποιητικό.

Ωστόσο, για πολλούς επικεφαλής αξιωματικών ασφάλειας πληροφοριών, οι λειτουργικές, σε πραγματικό χρόνο και συχνά επίπονες πτυχές του ρόλου δεν έχουν αλλάξει, παρά αυτή την εξέλιξη. Το να είσαι CISO μπορεί να είναι μια μοναχική δουλειά, καθώς οι εργαζόμενοι γνωρίζουν ότι αν τους προσεγγίσεις, πιθανότατα θα αυξήσεις τον φόρτο εργασίας τους — είτε ζητώντας να μάθουν περισσότερα για έναν συγκεκριμένο κίνδυνο είτε ζητώντας τη βοήθειά τους για τον μετριασμό του. Οι εργαζόμενοι μπορεί να βλέπουν ότι οι CISO προκαλούν τριβές μέσα στον οργανισμό, ενώ οι CISO σήμερα προσπαθούν να γίνουν διευκολυντές - όχι παρεμποδιστές. Η εξουθένωση του CISO είναι πραγματική. Η ανάγκη ταχυδακτυλουργίας των επιχειρηματικών προσδοκιών, των αναγκών των πελατών, των μεταβαλλόμενων ροών εργασίας, των νέων τρωτών σημείων και της απόκρισης συμβάντων 24/7 μπορεί να γίνει εξαντλητική με την πάροδο του χρόνου.

Η μεταβαλλόμενος ρόλος του CISO δεν πέρασε απαρατήρητος από άλλους παίκτες στον κλάδο της τεχνολογίας, συμπεριλαμβανομένων των ιδρυτών startup και των εταιρειών επιχειρηματικών κεφαλαίων που θεωρούν την τεχνογνωσία των CISO ως ένα εμπόρευμα με δυνατότητα μόχλευσης στο ανταγωνιστικό τοπίο των startup. Μετά από χρόνια διαρκούς άμβλυνσης της απειλής, οι CISO μπορεί να επιθυμούν να εξερευνήσουν εναλλακτικές ευκαιρίες σταδιοδρομίας στη γραμμή, απομακρυνόμενοι από τις λειτουργικές πτυχές του ρόλου του CISO.

Αυτοί οι παράγοντες, καθώς και το πάθος μου να βοηθήσω τους προμηθευτές να βελτιστοποιήσουν την προσέγγισή τους στα CISO, επηρέασαν σε μεγάλο βαθμό την απόφασή μου το 2021 να συμμετάσχω στην εταιρεία επιχειρηματικών κεφαλαίων YL Ventures με επίκεντρο την κυβερνοασφάλεια ως CISO-in-residence τους.

Το πλεονέκτημα του CISO

Το να είσαι VC CISO-in-residence παρέχει τόσο στρατηγικό όσο και παρασκηνιακό πλεονέκτημα στο περιβάλλον εκκίνησης. Η μετάβαση από έναν ρόλο 24/7 ανταπόκρισης περιστατικών σε μια πιο ολιστική θέση καθοδήγησης συμπληρώνει το εύρος των γνώσεων ενός CISO και του επιτρέπει να χρησιμοποιήσει τις γνώσεις και την εμπειρία του για την κατασκευή νέων προϊόντων ασφάλειας, αντί να διαχειρίζεται ή να μειώνει τον κίνδυνο. Στην YL Ventures, η οποία επενδύει στα πρώτα στάδια μιας startup στον τομέα της κυβερνοασφάλειας, συνεργάζομαι με ιδρυτές που βρίσκονται στις πιο κρίσιμες φάσεις του ταξιδιού τους στο startup, και αυτή είναι μια από τις πιο ευχάριστες και προκλητικές πτυχές της θέσης μου.

Η ευθύνη μου επικεντρώνεται στη συμμετοχή σε συνεδρίες ιδεών με μια νέα γενιά ιδρυτών κυβερνοασφάλειας, στη διεξαγωγή εβδομαδιαίων συνεδριών μαζί τους σχετικά με τη στρατηγική προϊόντων και στην κοινή χρήση της εμπειρίας μου ως μέλος της ομάδας της YL Ventures μέσω ευκαιριών προσωπικής επωνυμίας. Η στενή μου συμμετοχή στη διαδικασία εκκίνησης μού επιτρέπει να συμμετέχω ενεργά στη δημιουργία λύσεων των ονείρων μου για σημεία πόνου που ταλαιπωρούν τον κλάδο εδώ και χρόνια — και που με έχουν επηρεάσει (και απογοητεύσει) προσωπικά, στη δουλειά μου ως επιχειρησιακό CISO.

Η στενή συνεργασία με την ισραηλινή βιομηχανία κυβερνοασφάλειας είναι μια εξαιρετική ευκαιρία να γίνετε μέρος του λίκνου της καινοτομίας στον τομέα της κυβερνοασφάλειας. Οι Ισραηλινοί επιχειρηματίες είναι το Ivy League των νέων επαγγελματιών στον τομέα της κυβερνοασφάλειας και η ενσωμάτωση του εαυτού μου στο πάθος και την κίνησή τους με κάνει καλύτερο CISO. Πριν γίνω μέλος της YL Ventures, είχα την εντύπωση ότι οι VC ασχολούνταν κυρίως με ιδέες. Το να μάθω ότι η εταιρεία στοιχηματίζει στην ομάδα, όχι μόνο στην ιδέα, ήταν έκπληξη, αλλά βοήθησε επίσης στον καθορισμό του ρόλου μου στη διαδικασία. Παίρνω ενεργό μέρος στις δραστηριότητες δέουσας επιμέλειας που είναι αναπόσπαστο μέρος της απόφασης ποια startup να χρηματοδοτήσω. Αυτό αποτελεί πρόκληση, καθώς μια ιδέα μπορεί να είναι ακριβώς αυτό που διέταξε η CISO — όλα όσα έχετε ονειρευτεί ως επιχειρησιακός επαγγελματίας στον κυβερνοχώρο — αλλά η ομάδα μπορεί να μην ανταποκρίνεται στις προσδοκίες. Και για την εταιρεία, αυτός ο παράγοντας θα επικρατούσε.

Αυτή η έκθεση σε εκκολαπτόμενες τεχνολογίες και επενδυτικές στρατηγικές ολοκληρώνει με νέο τρόπο την εμπειρία μου σε δεκαετίες ασφάλειας και ανοίγει δυνατότητες για επενδύσεις αγγέλων, ευκαιρίες προσωπικής επωνυμίας και έκθεση σε ένα παγκόσμιο δίκτυο επαγγελματιών ασφάλειας που έχει τεράστια επαγγελματική αξία στο μέλλον. Από την εμπειρία μου, πολλοί CISO τρέφουν φιλοδοξίες να γίνουν επιχειρηματίες και η καθοδήγηση των ιδρυτών startup ως CISO-in-residence μπορεί να είναι ένα ακραίο μάθημα στην επιχειρηματικότητα και στην κατανόηση του τι χρειάζεται για να ξεκινήσεις τις δικές σου νεοφυείς επιχειρήσεις και να γίνεις Διευθύνων Σύμβουλος.

Είχα την ευκαιρία να μάθω περισσότερα από τις τεχνικές πτυχές του προϊόντος κατά τη διάρκεια της θητείας μου ως CISO-in-residence μέχρι τώρα. Ο ρόλος μου μού παρέχει πληροφορίες για τη συγκρότηση ομάδας, τις στρατηγικές χρηματοδότησης, το τι αναζητούν οι επενδυτές στους ιδρυτές και γιατί η δυναμική των συνιδρυτών είναι σημαντική. Για τους επιχειρηματίες, το να έχουν στη διάθεσή τους ένα έμπειρο CISO για να αναπηδήσουν τις ιδέες τους έχει πραγματικό αντίκτυπο στη στρατηγική προσαρμογής προϊόντος-αγοράς, καθώς το CISO αντιπροσωπεύει τον πελάτη — και αυτές οι συζητήσεις είναι ζωτικής σημασίας στο αρχικό τους στάδιο. Το να σώζετε τον κόσμο ένα περιστατικό τη φορά έχει τη γοητεία του, αλλά το να πατάτε πίσω από την κουρτίνα και να βοηθάτε να στοιβάζετε τα δομικά στοιχεία των μελλοντικών λύσεων ως VC CISO-in-residence είναι μια μοναδική και ικανοποιητική εμπειρία.