CISO roll on viimase kümnendi jooksul dramaatiliselt arenenud, küpsedes turvaametnikust mõjukaks ärijuhiks, kes on üha enam osa nende organisatsiooni C-komplektist. Arvestades turvariskide märkimisväärset mõju ärieesmärkidele, on see teretulnud. Töötajate julgustamine oma igapäevasest tegevusest kaugemale minema ja turvalisust prioriteediks pidama, kasutajate ja ärijuhtide liitlaste loomine ning organisatsioonile käegakatsutava väärtuse pakkumine on äärmiselt rahuldust pakkuv.
Samas paljude jaoks infoturbe juhid, pole rolli operatiivsed, reaalajas ja sageli pingelised aspektid sellest arengust hoolimata muutunud. CISO-ks olemine võib olla üksildane töö, kuna töötajad teavad, et kui te nende poole pöördute, suurendate tõenäoliselt nende töökoormust – kas siis, kui palute neil konkreetse riski kohta rohkem teada saada või palute nende abi selle maandamiseks. Töötajad võivad näha, et CISO-d põhjustavad organisatsiooni sees hõõrdumist, samas kui CISO-d püüavad tänapäeval saada võimaldajateks, mitte takistajateks. CISO läbipõlemine on tõeline; äriootuste, klientide vajaduste, töövoogude nihutamise, uute haavatavuste ja ööpäevaringselt intsidentidele reageerimise žongleerimine võib aja jooksul muutuda kurnavaks.
. CISO rolli muutumine ei ole jäänud märkamatuks ka teistele tehnoloogiatööstuse tegijatele, sealhulgas idufirmade asutajatele ja riskikapitalifirmadele, kes peavad CISOde teadmisi konkurentsivõimelisel startup maastikul võimendatavaks kaubaks. Pärast aastatepikkust pidevat ohtude leevendamist võivad CISO-d olla huvitatud alternatiivsete karjäärivõimaluste uurimisest, pöörates eemale CISO rolli tööaspektidest.
Need tegurid, nagu ka minu kirg abistada müüjaid nende lähenemise optimeerimisel CISO-dele, mõjutasid suuresti minu 2021. aasta otsust ühineda küberturvalisusele keskendunud riskikapitaliettevõttega YL Ventures nende CISO-de residentuuriks.
CISO vaatepunkt
VC CISO-residentsus pakub nii strateegilist kui ka telgitagust vaatepunkti käivituskeskkonda. Üleminek ööpäevaringselt intsidentidele reageerimise rollilt terviklikumale juhendamispositsioonile täiendab CISO laiaulatuslikke teadmisi ja võimaldab neil kasutada oma teadmisi ja kogemusi uute turbetoodete loomiseks, selle asemel, et juhtida või maandada riske. YL Venturesis, mis investeerib küberjulgeoleku idufirma esimestesse etappidesse, töötan asutajatega, kes on oma käivitusteekonna kõige olulisemates faasides, ning see on minu positsiooni üks nauditavamaid ja väljakutseid esitavamaid aspekte.
Minu vastutus keskendub uue põlvkonna küberjulgeoleku asutajate ideede sessioonidele osalemisele, nendega iganädalaste tootestrateegiateemaliste seansside pidamisele ja oma teadmiste jagamisele YL Venturesi meeskonnas personaalse brändi loomise võimaluste kaudu. Minu tihe osalemine käivitusprotsessis võimaldab mul aktiivselt osaleda oma unistuste lahenduste loomisel valupunktide jaoks, mis on tööstust aastaid vaevanud – ja mis on mind isiklikult mõjutanud (ja pettumust valmistanud) minu töös CISO-na.
Tihe koostöö Iisraeli küberjulgeolekutööstusega on erakordne võimalus saada osa küberturvalisuse innovatsiooni hällist. Iisraeli ettevõtjad on noorte küberjulgeolekuspetsialistide Ivy League ja nende kirglikkus ja innukus teeb minust parema CISO. Enne YL Venturesiga liitumist jäi mulle mulje, et riskikapitalifirmad tegelevad eelkõige ideedega. Teadmine, et ettevõte panustab meeskonnale, mitte ainult ideele, oli üllatav, vaid aitas ka määratleda minu rolli selles protsessis. Osalen aktiivselt hoolsustegevuses, mis on lahutamatu osa otsustamisel, millist idufirmat rahastada. See on väljakutse, kuna idee võib olla täpselt see, mida CISO tellis – kõik, millest olete operatiivse küberprofessionaalina unistanud –, kuid meeskond ei pruugi ootustele vastata. Ja ettevõtte jaoks oleks see tegur ülekaalus.
Selline kokkupuude tekkivate tehnoloogiate ja investeerimisstrateegiatega täiendab minu aastakümnete pikkust turbekogemust uudsel viisil ning avab võimalused inglite investeerimiseks, isikliku kaubamärgi loomiseks ja kokkupuuteks ülemaailmse turvaspetsialistide võrgustikuga, millel on edaspidi tohutu professionaalne väärtus. Minu kogemuse kohaselt on paljudel CISO-del ambitsioone saada ettevõtjaks ja idufirmade asutajate juhendamine CISO-residentidena võib olla ettevõtluse kiirkursus ja mõista, mida on vaja oma idufirmade käivitamiseks ja tegevjuhiks saamiseks.
Senise CISO residentuuri ajal on mul olnud võimalus õppida rohkem kui ainult toote tehniliste aspektide kohta. Minu roll annab mulle ülevaate meeskonna loomisest, rahastamisstrateegiatest, sellest, mida investorid asutajatelt otsivad ja miks on kaasasutajate dünaamika oluline. Ettevõtjate jaoks on kogenud CISO käsutuses ideede leidmiseks tõeline mõju nende tooteturu sobivuse strateegiale, kuna CISO esindab klienti – ja need vestlused on nende varajases staadiumis üliolulised. Maailma päästmisel üks intsident korraga on oma glamuur, kuid eesriide taha astumine ja VC CISO-residendina tulevaste lahenduste ehitusplokkide virnastamine on ainulaadne ja rahuldust pakkuv kogemus.
