カジノサイト
「使命を第一に、人々は常に」セキュリティ人材の合言葉

チャック・ランドルフ著

2023 年 9 月 1 日

「任務が第一、人々は常に」というフレーズは軍の一般的な信条であり、リーダーシップの研究でもよく使われます。それは、専門分野や仕事に関係なく、周囲の人々の成功に投資する成功のビジョンであり、共有された使命（理由）の感覚です。セキュリティチームはサイロに存在することはできません。セキュリティリーダーには、通路や部門を越えて対応できるようにするための特別なスキルが必要です。人々と職務の間のつながりを育むことは、成功の最も重要な指標の 1 つである可能性があり、他の人のサポートがなければ、使命を達成できない可能性があります。

企業のセキュリティ専門家に何を求めているかとよく尋ねられます。場合によっては、ビジネスに参入したり、キャリアアップを図ろうとしている人から質問が来ることもあります。あるいは、雇用を求めている人であることもあります。

有能な企業セキュリティ専門家の特徴の多くは履歴書に記載されているものとは異なるため、私の答えはより複雑になる可能性があります。

役に立つとはいえ、候補者は元軍人や法執行機関である必要はありません。 MBA も必要ありませんが、繰り返しになりますが、その資格が役立つ場合があります。結局のところ、特にキャリアの初期段階で組織の仕組みを理解していない場合、組織に対する脅威を理解することは困難です。

最も有能な企業セキュリティ専門家は、一連の関連スキルを共有しています。彼らを 1 つの要素に要約するなら、これは次のとおりです。彼らはよく聞くことができ、人々とつながることができます。

伝統的に、セキュリティ業界は 3 つの G、つまり銃、警備員、門に焦点を当てる傾向があります。しかし、セキュリティ分野で効果的なリーダーシップを発揮するには、強力なソフトスキルを構築することが不可欠です。技術的な専門知識と運用戦略の知識は間違いなく重要ですが、他の人と効果的にコミュニケーションし、協力し、共感する能力は、並外れたセキュリティリーダーを区別します。

私がこれまで一緒に仕事をしてきた最高のセキュリティリーダーがどのようにソフトスキルをうまく活用したかの例をいくつか紹介します:

彼らは謙虚さと自信のバランスをとる

自信のなさを傲慢さと暴言で補う人を何人見ただろうか？それは単なる対人関係の欠点ではありません。セキュリティの役割内では危険です。

優れたセキュリティ専門家は自信を持って話しますが、潜在的な欠陥を理解しています。セキュリティの世界では、知識のギャップが脅威の見逃しを意味する可能性があります。有能な実践者は、人材、プロセス、テクノロジーなどの統合ソリューションを使用して、これらの知識のギャップを軽減する方法を特定することもできます。

彼らは権力者に対して真実を語る

これを想像してみてください。新しく就任した幹部がセキュリティプログラムを計画しています。彼または彼女には、会社とその資産を安全に保つための予算と任務が与えられています。影響力のあるセキュリティ専門家は、何を保護できるのか、そしてさらに重要なことに、リソースが不十分な場合は何を保護できないのかをリーダーに明確に伝えることができます。セキュリティプログラムの予算を設計する場合でも、危機を管理する場合でも、最高のセキュリティ専門家は状況を専門的かつ簡潔に説明し、チームと仕事の価値を証明できます。

彼らは好奇心を活用して変化する世界に適応します

企業のセキュリティ専門家には固定観念があります。彼らは部屋の後ろで、イヤホン、スーツ、クルーカットを着た静かな人です。ガラスが割れたとき、彼らの仕事は危機に対応することです。そして、危機がない限り、彼らは邪魔をしません。そう、この世界には「静かなプロフェッショナル」が活躍できる余地がまだあるのです。しかし、実務家は、単に対応するだけでなく、リスクを予測し、経営陣に戦略的なアドバイスを提供することがより頻繁に求められます。

ビジネス上の意思決定を可能にするには、脅威の状況をより広範に把握する必要があります。一部の人にとって、それは、彼らにとって慣れていないかもしれない新しいツールやテクノロジーに不快感を感じなくなることを意味します。私が知っている専門家は知的で、好奇心旺盛で、ダイナミックです。彼らは好奇心を利用して創造的な問題解決戦略を開発します。

幅広いスキルと能力を備えたチームを編成します

急速に変化する脅威の状況は、私たちがこれまで以上に多くの危険に直面し、多様な背景や経験を持つツールや人材に対する強い需要に直面していることを意味します。

セキュリティリーダーが直面している問題: 要求が厳しく、急速に変化する環境を管理するためにチームを編成するにはどうすればよいですか?セキュリティの未来には、現実世界のリスクに対する総合的なソリューションを提供するという多様な経験と考えを持つ、従来型 (つまり、3 文字の政府機関) のバックグラウンドと非伝統的 (つまり、データアナリスト) のバックグラウンドを持つ人々のグループが含まれます。

世代や職能を超えてつながる

ほぼすべての分野において、専門家は内部ネットワークに勝るものはありません。重要な取り組みを推進するには、部門を超えたサポートが必要です。内部ネットワーキングは、組織の同盟者からの協力と情報に依存して業務を遂行するセキュリティチームにとって特に重要です。理想的なセキュリティ専門家は、新入社員から勤続年数の幹部に至るまで、人事、財務、IT にわたって組織内の人々を結び付けます。サイロを打破することで、自分たちの使命を伝え、セキュリティチームがビジネスにおいてどのように重要な役割を果たしているかを他の人が理解できるようにします。

セキュリティリーダーは、ハードスキルとソフトスキルを構築することで、複雑な組織力学に対処し、利害関係者に影響を与え、セキュリティ意識の文化を育むことができます。これらのスキルは、最終的には仕事をより良く行うのに役立ちます。優れたコミュニケーションスキルを開発することで、技術的関係者と非技術的関係者の両方にセキュリティ対策の重要性を効果的に伝えることができます。複雑なアイデアを明確かつ簡潔に伝えることができ、全員が潜在的なリスクと事前のセキュリティ対策の必要性を理解できるようになります。

ソフトスキルに精通したセキュリティリーダーは、コラボレーションとチームワークにも優れています。彼らは人間関係を構築し、信頼を育み、部門を超えたチームと効果的に連携することに熟練しています。彼らは、セキュリティとリスクの軽減が共通の責任であることを理解しており、IT、人事、法務、上級管理職などのさまざまな部門の利害関係者を巻き込んで、利害関係者の仕事の遂行と組織へのリスクの軽減を支援することの重要性を認識しています。

Chuck Randolph は、グローバルオペレーションとリスクインテリジェンスに関する広範な専門知識を持つ、高く評価されているセキュリティ専門家であり、Ontic の最高セキュリティ責任者を務め、Ontic Center for Connected Intelligence を率いています。 Microsoft では、キャリアを通じてグローバルな運用チームとインテリジェンスチームを率い、専門知識を活用して経営陣や資産を保護し、脅威インテリジェンスとリスク傾向を報告してきました。経営陣の保護、イベントリスク管理、インテリジェンスにおける彼の豊富な経験は、大きな影響を与え、これらのサービスを戦略的イネーブラーに変えました。民間部門での顕著な在職期間に加えて、ランドルフは中佐として退役するまでの 30 年間の顕著な軍人としてのキャリアを持っています。