カジノサイト
スキルのピラミッド: CSO がビジネス リーダーになる方法
セキュリティのキャリアは常に変化しており、新しいポジションごとに追加のスキルが必要です。
米国政府でのキャリアを歩んでいく中で、私は転職の準備が整う前から次の職を探すようにしていました。次のポジションを見極めることが目標を与えてくれました。また、そのポジションに就くために必要なスキルを特定するのにも役立ちました。
公共部門では、各段階の要件が組織内でよく理解されているキャリアコースにいたため、昇進するために必要なスキルや経験を特定するのが簡単であることがわかりました。民間部門に転職したとき、「一歩先を行く」アプローチを続けたいと考えていましたが、昇進に必要なスキルを特定するのは難しいと感じました。私は、セキュリティ業界全体の同僚から、これと同じジレンマを聞いてきました。彼らは、セキュリティ責任者、副最高セキュリティ責任者、さらには最高セキュリティ責任者 (CSO) になるために昇進したいと考えていますが、そこに到達するために必要なスキルのマニュアルが見つかりません。
さらに難しいのは、セキュリティ専門家を管理するスキルが、優れたセキュリティ専門家になるために必要なスキルと必ずしも同じではないということです。そのため、私たちは何年もかけてリスク評価能力、状況認識、「安全の輪」に関する知識を培ってきましたが、結局、上に上がるために必要な特性が欠けていると言われてしまいます。サプライチェーンに対する地政学的リスクの分析に一日中費やしている場合、これらのスキルはどのように開発すればよいでしょうか?上司 (多くの場合、セキュリティの専門家ではない) がどのようなスキルを求めているかをどうやって知ることができるのでしょうか?
幸いなことに、優れたセキュリティ リーダーに必要な特性はわかっており、それを発展させることができます。カジノサイト インターナショナルの CSO センターコンテンツ委員会はそのようなセキュリティ リーダーで構成されており、意欲的な CSO の専門能力開発をガイドするために 5 つのカテゴリを作成しました。これら 5 つのカテゴリは、CSO 開発ピラミッドと呼ばれるフレームワークに適合します。
CSO センターのメンバーは、最高セキュリティ責任者 (CSO)、上級セキュリティ管理者 (SSE)、および意欲的な CSO を含むセキュリティ リーダーからの、セキュリティ部門の構築、維持、管理、および指導に関するコンテンツのリクエストに応えて、ピラミッドを作成しました。私たちは、CSO が成功するために必要な能力として次の 5 つの領域を特定しました。
- リーダーシップと管理。人材管理や人材育成などのソフトスキルを開発します。プログラムとプロジェクトのリーダーシップ。ビジネスパートナーとの永続的な関係を育む。変更管理を実装する。影響力のあるコミュニケーションを生み出します。
- ビジネスの分析。セキュリティ プログラムと、より広範なビジネスにおけるその位置付けを評価します。強力な能力と関係、そして成長分野を特定します。
- リスク管理。リスクを評価し、ギャップを特定し、データと専門知識を組み合わせてセキュリティ要件をビジネス言語に翻訳できるプログラムを構築します。
- 戦略。特定されたギャップを埋め、準備を改善し、ビジネスの目標をより適切に予測して統合する長期的な戦略目標を考案します。
- 将来性のある機能。組織のロードマップを分析して改善し、最新のテクノロジーを活用して、物理的なセキュリティが事後対応型ではなく事前対応型であることを確認します。
ピラミッドは時間の割り当てに基づいて構成されています。たとえば、時間の 40 パーセントをリーダーシップと管理に費やし、20 パーセントをリスク管理に、10 パーセントを戦略と将来性の確保に費やすとします。役割を開始してから最初の数か月間は、ビジネスの分析に 30 パーセントを費やしますが、時間の経過とともに 10 ～ 20 パーセントに減っていきます。
このピラミッド内のコンテンツは カジノサイト ライブラリと精査された外部リソースから厳選され、存在しますカジノサイト Connects 内。 CSO センターのメンバーは今すぐ開発ピラミッドを探索することができ、キャリアのはしごの段階に到達するために必要なスキルを求めている意欲的な CSO は、すべて CSO が寄稿したこのシリーズの概要記事から始めることができます。
マット ブラッドリーは、Crisis24 のリスク ソリューション担当上級副社長です。彼は過去 25 年間、公共部門と民間部門のセキュリティを通じて価値を付加することに費やしてきました。彼は組織にテクノロジーを活用してリスク管理の成果を向上させる方法を教えることを専門としています。
