CISO의 역할은 지난 10년 동안 극적으로 발전하여 보안 책임자에서 점점 더 조직의 최고 경영진의 일부가 되는 영향력 있는 비즈니스 리더로 성숙해졌습니다. 보안 위험이 비즈니스 목표에 미치는 상당한 영향을 고려하면 이는 환영할 만한 변화입니다. 직원들이 일상적인 업무를 넘어서 보안을 우선순위로 여기도록 장려하고 사용자와 비즈니스 관리자를 동맹으로 만들고 조직에 실질적인 가치를 제공하는 것은 매우 보람 있는 일입니다.
그러나 많은 사람들에게는 최고 정보 보안 책임자, 이러한 진화에도 불구하고 역할의 운영, 실시간 및 종종 힘든 측면은 변경되지 않았습니다. CISO가 되는 것은 외로운 일이 될 수 있습니다. 직원들은 당신이 접근하면 특정 위험에 대해 자세히 알아보도록 요청하거나 위험을 완화하는 데 도움을 요청하여 업무량을 가중시킬 가능성이 높다는 것을 알고 있기 때문입니다. 직원들은 CISO가 조직 내에서 마찰을 일으키는 것으로 볼 수 있지만, 오늘날 CISO는 방해자가 아닌 조력자가 되기 위해 노력합니다. CISO의 번아웃은 현실입니다. 비즈니스 기대치, 고객 요구 사항, 변화하는 워크플로, 새로운 취약점, 연중무휴 24시간 사고 대응을 조정해야 하는 것은 시간이 지남에 따라 힘들어질 수 있습니다.
XNUMXD덴탈의 CISO의 역할 변화 CISO의 전문성을 경쟁적인 스타트업 환경에서 활용할 수 있는 필수품으로 보는 스타트업 창업자 및 벤처 캐피탈 회사를 포함하여 기술 업계의 다른 참가자들은 이 사실을 간과하지 않았습니다. 수년간의 지속적인 위협 완화 이후 CISO는 CISO 역할의 운영 측면에서 벗어나 대체 경력 기회를 탐색하는 데 열중할 수 있습니다.
이러한 요인들과 공급업체가 CISO에 대한 접근 방식을 최적화하도록 지원하려는 나의 열정은 2021년에 사이버 보안 중심 벤처 캐피탈 회사인 YL Ventures에 상주 CISO로 합류하기로 한 결정에 큰 영향을 미쳤습니다.
CISO의 유리한 점
상주 VC CISO가 되면 스타트업 환경에 대한 전략적 및 비하인드 스토리 유리한 지점을 모두 제공합니다. 연중무휴 24시간 사고 대응 역할에서 보다 전체적인 지침 위치로 전환하면 CISO의 폭넓은 지식이 보완되고 위험을 관리하거나 완화하는 대신 통찰력과 경험을 활용하여 새로운 보안 제품을 구축할 수 있습니다. 사이버 보안 스타트업의 초기 단계에 투자하는 YL Ventures에서 저는 스타트업 여정의 가장 중요한 단계에 있는 창업자들과 함께 일하는데, 이것이 제 직위에서 가장 즐겁고 도전적인 측면 중 하나입니다.
저의 책임은 차세대 사이버 보안 창업자들과 함께 아이디어 세션에 참여하고, 제품 전략에 대해 매주 세션을 갖고, 개인 브랜딩 기회를 통해 YL Ventures 팀의 일원으로서 저의 전문 지식을 공유하는 것입니다. 저는 스타트업 프로세스에 긴밀히 참여함으로써 수년 동안 업계를 괴롭혔고 운영 CISO로서 개인적으로 영향을 미치고 좌절시켰던 문제점에 대한 꿈의 솔루션을 구축하는 데 적극적으로 참여할 수 있습니다.
이스라엘 사이버 보안 업계와 긴밀히 협력하는 것은 사이버 보안 혁신의 요람이 될 수 있는 특별한 기회입니다. 이스라엘 기업가들은 젊은 사이버 보안 전문가들의 아이비리그이며, 그들의 열정과 추진력에 저 자신을 포함시키면 더 나은 CISO가 될 수 있습니다. YL Ventures에 합류하기 전에는 VC가 주로 아이디어를 다룬다는 인상을 받았습니다. 회사가 아이디어뿐만 아니라 팀에 투자한다는 사실을 알게 된 것은 놀라운 일이었지만 그 과정에서 내 역할을 정의하는 데에도 도움이 되었습니다. 나는 어느 스타트업에 자금을 지원할지 결정하는 데 필수적인 실사 활동에 적극적으로 참여합니다. 아이디어는 정확히 CISO가 주문한 것과 정확히 일치할 수 있기 때문에(운영 사이버 전문가로서 꿈꿔왔던 모든 것) 팀이 기대에 미치지 못할 수도 있기 때문에 이는 어려운 일입니다. 그리고 회사 입장에서는 그 요인이 우세할 것입니다.
초기 기술 및 투자 전략에 대한 이러한 노출은 새로운 방식으로 수십 년간의 보안 경험을 마무리하고 엔젤 투자, 개인 브랜딩 기회 및 앞으로 엄청난 전문적 가치를 지닌 글로벌 보안 전문가 네트워크에 대한 노출 가능성을 열어줍니다. 내 경험에 따르면 많은 CISO는 기업가가 되겠다는 야망을 품고 있으며, 스타트업 창업자를 상주 CISO로 지도하는 것은 기업가 정신을 집중적으로 다루고 자신의 스타트업을 창업하고 CEO가 되기 위해 필요한 것이 무엇인지 이해하는 데 도움이 될 수 있습니다.
저는 지금까지 CISO로 재직하면서 기술적인 제품 측면보다 더 많은 것을 배울 수 있는 기회를 가졌습니다. 내 역할은 팀 구성, 자금 조달 전략, 투자자가 창업자에게서 찾는 것, 공동 창업자의 역동성이 중요한 이유에 대한 통찰력을 제공합니다. 기업가의 경우 아이디어를 실현할 수 있는 노련한 CISO를 보유하는 것은 CISO가 고객을 대표하므로 제품 시장 적합성 전략에 실질적인 영향을 미치며 이러한 대화는 초기 단계에서 매우 중요합니다. 한 번에 하나의 사건을 세상을 구하는 것은 매력적인 일이지만, 상주 VC CISO로서 커튼 뒤에서 미래 솔루션의 구성 요소를 쌓는 데 도움을 주는 것은 독특하고 보람 있는 경험입니다.
