תפקיד ה-CISO התפתח באופן דרמטי בעשור האחרון, והבשיל מקצין אבטחה למנהיג עסקי בעל השפעה, אשר, יותר ויותר, הוא חלק מה-C-suite של הארגון שלהם. לאור ההשפעה הניכרת שיש לסיכוני אבטחה על היעדים העסקיים, זהו מהפך מבורך. עידוד העובדים לחרוג מהיום-יום שלהם ולראות את האבטחה בראש סדר העדיפויות, יצירת בני ברית של משתמשים ומנהלי עסקים ומתן ערך מוחשי לארגון, הוא מתגמל ביותר.
עם זאת, עבור רבים קציני אבטחת מידע ראשיים, ההיבטים התפעוליים, בזמן אמת ולעתים קרובות המאומצים של התפקיד לא השתנו, למרות התפתחות זו. להיות CISO יכול להיות עבודה בודדה, מכיוון שעובדים יודעים שאם תפנו אליהם, סביר להניח שתגדילו את עומס העבודה שלהם - בין אם על ידי בקשה שילמדו יותר על סיכון ספציפי ובין אם תבקשו את עזרתם בהפחתתו. עובדים עשויים לראות CISOs כגורמים לחיכוכים בתוך הארגון, בעוד CISOs שואפים היום להפוך למאפשרים - לא למחסומים. שחיקת CISO היא אמיתית; הצורך ללהטט בין הציפיות העסקיות, צרכי הלקוחות, תהליכי עבודה משתנים, נקודות תורפה חדשות ותגובה לאירועים 24/7 עלולים להפוך למפרכים עם הזמן.
אל האני שינוי תפקיד של CISO לא נעלם מעיניהם של שחקנים אחרים בתעשיית הטכנולוגיה, כולל מייסדי סטארט-אפים וחברות הון סיכון הרואות במומחיות של CISOs מצרך שניתן למנף בנוף הסטארט-אפים התחרותי. לאחר שנים של הפחתת איומים תמידית, CISOs עשויים להיות להוטים לבחון הזדמנויות קריירה חלופיות בהמשך הקו, ולהתרחק מההיבטים התפעוליים של תפקיד ה-CISO.
גורמים אלו, כמו גם התשוקה שלי לסייע לספקים באופטימיזציה של גישתם ל-CISOs, השפיעו רבות על החלטתי בשנת 2021 להצטרף לחברת ההון סיכון YL Ventures ממוקדת אבטחת הסייבר כ-CISO-in-residence שלהם.
נקודת התצפית של ה-CISO
היותו של VC CISO-in-residence מספק נקודת תצפית אסטרטגית ומאחורי הקלעים גם בסביבת הסטארט-אפ. המעבר מתפקיד תגובה 24/7 לאירועים לעמדת הדרכה הוליסטית יותר משלים את רוחב הידע של CISO ומאפשר להם להשתמש בתובנות ובניסיון שלהם כדי לבנות מוצרי אבטחה חדשים, במקום לנהל או להפחית סיכונים. ב-YL Ventures, אשר משקיעה בשלבים המוקדמים ביותר של סטארט-אפ אבטחת סייבר, אני עובדת עם מייסדים שנמצאים בשלבים המכריעים ביותר של מסע הסטארט-אפ שלהם, וזהו אחד ההיבטים המהנים והמאתגרים בתפקידי.
האחריות שלי מתרכזת בהשתתפות במפגשי רעיונות עם דור חדש של מייסדי אבטחת סייבר, קיום מפגשים שבועיים איתם בנושא אסטרטגיית מוצר, ושיתוף המומחיות שלי כחלק מצוות YL Ventures באמצעות הזדמנויות מיתוג אישיות. המעורבות הצמודה שלי בתהליך הסטארט-אפ מאפשרת לי לקחת חלק פעיל בבניית פתרונות החלומות שלי לנקודות כאב שמטרידות את התעשייה במשך שנים - ואשר השפיעו (ותסכלו) אותי באופן אישי, בתפקידי כ-CISO מבצעית.
עבודה צמודה עם תעשיית אבטחת הסייבר הישראלית היא הזדמנות יוצאת דופן להיות חלק מערש חדשנות אבטחת הסייבר. יזמים ישראלים הם ליגת הקיסוס של אנשי אבטחת סייבר צעירים, והטמעת עצמי בתשוקה ובדחף שלהם הופכת אותי ל-CISO טוב יותר. לפני שהצטרפתי ל-YL Ventures, התרשמתי שחברות הון סיכון עוסקות בעיקר ברעיונות. הידע שהמשרד מהמר על הצוות, לא רק הרעיון, היה מפתיע, אלא גם עזר להגדיר את תפקידי בתהליך. אני לוקח חלק פעיל בפעילויות בדיקת הנאותות שהן חלק בלתי נפרד מההחלטה איזה סטארטאפ לממן. זה מציב אתגר, שכן רעיון עשוי להיות בדיוק מה שה-CISO הזמין - כל מה שחלמת עליו כמקצוען סייבר תפעולי - אבל ייתכן שהצוות לא יעמוד בציפיות. ועבור החברה, הגורם הזה ינצח.
חשיפה כזו לטכנולוגיות ואסטרטגיות השקעה מתהווה מסיימת את עשרות שנות הניסיון שלי באבטחה בצורה חדשה ופותחת אפשרויות להשקעות מלאכים, הזדמנויות מיתוג אישי וחשיפה לרשת עולמית של אנשי מקצוע בתחום האבטחה שיש לה ערך מקצועי עצום קדימה. מניסיוני, CISOs רבים נוטרים שאיפות להיות יזמים, והדרכת מייסדי סטארט-אפים כ-CISO-in-residence יכולה להיות קורס מזורז ביזמות והבנה מה נדרש כדי להשיק סטארט-אפים משלך ולהיות מנכ"ל.
הייתה לי הזדמנות ללמוד על יותר מאשר רק היבטי המוצר הטכניים במהלך תקופתי כ-CISO-in-residence עד כה. התפקיד שלי מספק לי תובנות על בניית צוות, אסטרטגיות מימון, מה משקיעים מחפשים במייסדים, ומדוע חשובה הדינמיקה של המייסדים. עבור יזמים, לרשותם של CISO מנוסה להקפיץ רעיונות ממנו יש השפעה אמיתית על אסטרטגיית ההתאמה לשוק של המוצר, שכן ה-CISO מייצג את הלקוח - והשיחות הללו הן קריטיות בשלב המוקדם שלהן. להציל את העולם אירוע אחד בכל פעם יש את הזוהר שלו, אבל ללכת מאחורי הווילון ולעזור לערום את אבני הבניין של פתרונות עתידיים בתור VC CISO-in-residence היא חוויה ייחודית ומתגמלת.
