क्या कॉरपोरेट और इसके विभागों के बीच कोई भरोसा है?

किसी भी आईटी पेशेवर से पूछें: उपयोगकर्ता और प्रबंधन आईटी विभाग को "नो-कैन-डू टीम" मानते हैं। मैंने कई बार यह देखा है। उदाहरण के लिए: एक प्रोजेक्ट लीडर, "नो-कैन-डू" रवैये पर विश्वास करता है, इसमें आईटी विभाग के सुरक्षाकर्मी शामिल नहीं होते हैं जब तक कि प्रोजेक्ट लगभग समाप्त नहीं हो जाता है। जब सुरक्षा दल शामिल हो जाता है, तो वे परियोजना को आगे बढ़ने से रोकते हैं जब तक कि वे संतुष्ट न हों कि डिजिटल घटक कंपनी को जोखिम में नहीं डालते हैं। यह एक ऐसा कदम है, हालांकि अच्छी तरह से इरादा है, ऊपरी प्रबंधन के साथ अच्छी तरह से नहीं बैठता है।

एक स्वतंत्र सुरक्षा विशेषज्ञ और BH कंसल्टिंग के संस्थापक ब्रायन होनन ने हाल ही में इस पोस्ट में लिखा है: "बिजनेस और आईटी के बीच विश्वास कैसे बढ़ाएं।" मैंने उनसे कुछ सवाल पूछे कि कॉर्पोरेट प्रबंधन और आईटी विभाग के बीच संबंधों को कैसे बेहतर बनाया जा सकता है। होनन ने कहा, "विश्वास की कमी का मुकाबला करने के लिए, सुरक्षा टीम को इंजीनियरिंग के साथ काम करने में अधिक सक्रिय होने की आवश्यकता है। सुरक्षा को किसी व्यवसाय को काम करने या नई पहल को विकसित करने से नहीं रोकना चाहिए, सुरक्षा को व्यवसाय को अपने लक्ष्यों को प्राप्त करने में सक्षम बनाना चाहिए, लेकिन सुरक्षित तरीके से। "

यहाँ हम कुछ ऐसे तरीकों पर एक नज़र डालेंगे जिन्हें कॉर्पोरेट और आईटी विभाग फिर से प्राप्त करना सीख सकते हैं।

कम्युनिकेशन लीड्स टू ट्रस्ट

बिल्डिंग ट्रस्ट को अच्छे संचार की आवश्यकता होती है। यह काफी सरल लगता है, लेकिन समस्या यह है कि व्यवसाय के नेता आईटी सुरक्षा को थोड़ा उपद्रव के रूप में देखते हैं। ज़रूर, यह महत्वपूर्ण है, लेकिन यह असुविधाजनक और महंगा भी है। आईटी विभाग अधिक सक्रिय कैसे हो जाता है? होनन को लगता है कि विश्वास तभी होगा जब अंतर-विभागीय संचार में सुधार के लिए ठोस प्रयास किया जाएगा। तो वह पहला कदम है।

"नियमित रूप से अन्य विभागों के भीतर वरिष्ठ प्रबंधन के साथ बैठक करके यह देखना कि उनकी चुनौतियाँ क्या हैं, आईटी विभाग को उन चुनौतियों को पूरा करने के तरीकों की पहचान करने में सक्षम बना सकता है, जबकि बोर्डरूम में एक सहयोगी भी प्राप्त कर रहा है, " हॉनन ने कहा।

होनान द्वारा सुझाया गया एक उदाहरण हो सकता है कि बिक्री के प्रमुख के साथ एक चर्चा उन चुनौतियों को उजागर कर सकती है जिनकी टीम ने क्लाइंट-मैनेजमेंट सिस्टम तक पहुंच बनाई है। यदि, इस जानकारी के परिणामस्वरूप, आईटी विभाग सक्रिय रूप से बिक्री टीम को सक्षम करने के लिए एक सुरक्षित तरीके की पहचान कर सकता है, तो यह कंपनी की निचली रेखा को सकारात्मक रूप से प्रभावित कर सकता है, और विश्वास में सुधार करने में मदद कर सकता है।

नकारात्मक धारणा से छुटकारा पाएं

"नो-कैन-डू" कलंक से छुटकारा पाना विश्वास बनाने की दिशा में एक लंबा रास्ता तय कर सकता है।

"सुरक्षा लोगों को अपने साथियों को अधिक बार संलग्न करने की आवश्यकता है। यह एक सहकर्मी के साथ लंच या कॉफी पर जा सकता है, इस बात पर चर्चा कर सकता है कि उनका कार्य दिवस कैसा है, और उनके पास क्या चुनौतियाँ हो सकती हैं, " होनान ने कहा।

यह सुरक्षा विभाग के कर्मचारी को उन संभावित स्थानों की पहचान करने की अनुमति देता है जहां आईटी विभाग उन्हें सुरक्षित रखते हुए व्यावसायिक प्रक्रियाओं को बेहतर बनाने में मदद कर सकता है। होनन ने एक उदाहरण प्रदान किया जहां उन्होंने एक ग्राहक को बस ऐसा करने में मदद की, लेकिन एक अद्वितीय मोड़ के साथ।

"मैंने एक ग्राहक के साथ काम किया, जहां हम लंच के समय कर्मचारियों को कई कार्यशालाएँ चलाते थे, जो कर्मचारियों को ऑनलाइन रहते हुए अपने बच्चों को सुरक्षित रखने के बारे में जानकारी प्रदान करते हैं।" "अपने बच्चों को सुरक्षित रखने के तरीके सीखने के अलावा, कर्मचारियों ने काम पर एक ही सिद्धांत लागू करना शुरू किया।"

होनान ने कहा कि ग्राहक के कर्मचारियों को उलझाने का एक और फायदा था - कर्मचारियों ने आईटी विभाग का दौरा करना शुरू कर दिया, सुरक्षाकर्मियों से घर और काम के बारे में सलाह के लिए सुरक्षा कर्मियों से पूछा - बेहतर ट्रस्ट का एक और संकेत।

Geek-Speak का उपयोग बंद करो

अगली बाधा होनान का उल्लेख आईटी कर्मियों को परिचित शब्दों का उपयोग करने के लिए किया गया था, और समरूप, शब्दजाल और अन्य "गीक बोलते हैं।" मैंने होनन से पूछा कि कोई गैर-तकनीकी भाषा का उपयोग करके तकनीकी चर्चा कैसे करता है।

"उपमाओं का उपयोग करें, " होनान ने कहा। "वे गैर-तकनीकी लोगों को जटिल तकनीकी स्थितियों की व्याख्या करने में मदद कर सकते हैं। उदाहरण के लिए, जब हम एक कार पर ब्रेक के बारे में सोचते हैं, तो हमें लगता है कि वे कार को रोकने के लिए वहां हैं। यह सच है, लेकिन अगर हम इसे दूसरे तरीके से देखते हैं, तो ब्रेक। एक कार तेजी से आगे बढ़ने में मदद करती है। यदि कार पर ब्रेक नहीं थे, तो हमें बाधाओं और दुर्घटनाओं से बचने के लिए बहुत धीमी गति से और सावधानी से ड्राइव करना होगा। सुरक्षा के लिए भी यही होना चाहिए। सुरक्षा को व्यवसाय को रोकना नहीं चाहिए, लेकिन इसे प्रगति के लिए सक्षम करना चाहिए। तेज और सुरक्षित। ”

संवाद करने का एक और तरीका जोखिम के संदर्भ में है। व्यवसाय के लोग जोखिम को समझते हैं और इसका क्या मतलब है, इसलिए उन शब्दों में संवाद करने से मदद मिलती है। (जानें 10 गीक में बोलो 10 टेक जो आपको पता होना चाहिए

रोना वुल्फ बंद करो

कॉरपोरेट की आईटी की चिंताओं की तुलना में उनकी प्लेटों पर अधिक है, जैसे कि व्यापार की निरंतर सफलता। इसका मतलब यह है कि कॉर्पोरेट नीचे की रेखा के संबंध में मुद्दों को देखता है, क्या कार्रवाई की आवश्यकता है, और बहुत स्पष्ट रूप से, चाहे वह परेशान करने योग्य है या नहीं।

"अगर हम हर खतरे का दावा करने वाले वरिष्ठ प्रबंधन के लिए दौड़ते हैं और मुद्दा सर्वोच्च प्राथमिकता है, तो हमें जल्दी से उस लड़के के रूप में देखा जाएगा जो हर समय भेड़िया रोता था।"

होनन ने जोर देकर कहा कि जानकारी प्रस्तुत करने का सबसे अच्छा तरीका जोखिम के संदर्भ में है जिसे कॉर्पोरेट प्रबंधन द्वारा समझा जाएगा।