As três conversas que todo CISO precisa ter

Um CISO precisa ser muitas coisas. Uma das mais importantes, e possivelmente subestimada, é a necessidade de ser um bom contador de histórias.

Pode ser difícil para os gestores seniores não técnicos compreenderem os riscos cibernéticos que a sua organização enfrenta. Um pouco mais de um terço (35%) das pequenas empresas inquiridas num recente estudo internacional afirmou que os gestores seniores não veem os ciberataques como um risco significativo — embora um quarto admita que os líderes não são mantidos atualizados sobre as ameaças que a organização enfrenta.

Isto não é uma questão de falha de gestão; é difícil estar interessado ou preocupar-se com algo que não se compreende totalmente. Os CISOs precisam de ser capazes de influenciar pessoas a todos os níveis na organização e ajudá-las a compreender e envolver-se com políticas de segurança, resposta a incidentes e mais. O tempo gasto a ouvir e a aprender sobre os seus principais interessados é um dos melhores investimentos que pode fazer.

Como parte da nossa série de resiliência cibernética para CIO/CISO, escrevi um pequeno guia sobre o que funciona para mim. O guião do CISO: Como falar com líderes empresariais sobre o risco de segurança é publicado juntamente com um modelo de apresentação em PPT que os líderes de segurança podem descarregar e adaptar ao apresentar questões de risco cibernético e cibersegurança ao Conselho.

O guia descreve com mais detalhe as três conversas chave que cada CISO precisa de ter:

• Com colegas técnicos, como engenheiros, programadores, investigadores de segurança: Estas são as pessoas a quem poderá ligar um dia às 02:00 da manhã com um pedido urgente, por isso é importante construir relações fortes e perceber como a segurança é vista das suas perspetivas.

• Com gestores seniores: Reuniões regulares e agendadas com as partes interessadas mais seniores em áreas de risco críticas, como engenharia, finanças e jurídica, analisando como as coisas estão a evoluir no panorama de ameaças e segurança e o que isso significa para o roteiro de negócios, risco, conformidade e mais.

• Com o conselho: Cada conselho é diferente. Aprenda o que puder sobre as pessoas à volta da mesa e certifique-se de que os seus diapositivos comunicam com elas numa linguagem e conceitos que elas compreenderão. Qual é a chave para captar o seu interesse e atenção?

Em resumo, os CISOs precisam mostrar aos gestores de topo e ao conselho de administração onde residem os riscos, como a sua equipa os está a abordar e como manterão a empresa resiliente num mundo onde os incidentes cibernéticos são comuns, imprevisíveis e potencialmente destrutivos.

Para saber mais sobre as principais conversas de segurança e como apresentar a cibersegurança ao conselho, obtenha agora a sua cópia do guião e do modelo de apresentação.