Il ne s’agit pas seulement d’en apprendre davantage, mais aussi de faire plus. Selon le rapport de recherche I1S et Arctic, 61% du personnel de sécurité informatique travaille dans plusieurs secteurs. Par exemple, parmi les professionnels de l’architecture et de l’ingénierie, 23% contribuent également à la gestion de l’identité et de l’accès, 26% à la sécurité des applications et près de la moitié – 48% – à la sécurité des produits.
Ces attentes élargies sont encore plus intenses en termes de leadership. Forrester’s Budge l’appelle « Da Vinci Fallacy ».
« Le CISO devrait être des experts ayant une maîtrise des compétences qui incluent la sécurité informatique, la technologie, la stratégie, la finance, les personnes et la communication. C’est un bon poids d’attentes envers tout leader, en particulier des chefs de file de la sécurité », dit-il.
Pour répondre aux plus grandes demandes des professionnels de l’informatique, Diaz soutient les programmes de formation, non seulement pour les briques essentielles de la sécurité informatique mais également avec la gestion des risques intégrés. « Cela comprend les évaluations des risques régulières et réalistes et le développement de stratégies pratiques d’atténuation qui considèrent à la fois les aspects technologiques et l’élément humain », dit-il.
Il réalise également des programmes de tutorat qui combinent des professionnels experts avec les nouveaux membres de l’équipe pour transférer les compétences d’évaluation des risques et les connaissances de base.
Alors que les professionnels de la sécurité informatique peuvent faire face à des demandes d’apprentissage plus respectables que la plupart des travailleurs du savoir, Glennon d’Idiq estime que les opportunités de développement sont un puissant motivation. Il indique les conférences comme un exemple clé, dans laquelle les professionnels peuvent rester à jour sur les meilleures pratiques concernant les technologies émergentes.
« Plus vous faites des choses comme ça, plus les gens restent revigorés et connectés au rôle et enthousiastes à propos de ce qui se passe. C’est la loyauté des employés et c’est le développement des employés en même temps », dit-il.
Le coût émotionnel de la rapidité constante
Jason JamesAutrement dit, parmi les Aptos, il observe qu’il n’y a pas de temps d’inactivité pour les professionnels de la sécurité informatique. Ils doivent toujours se préparer à quand – pas si – une attaque se produira. « Restez sur si longtemps qui devient épuisant émotionnellement », explique James, qui préfère le terme « harmonie de la vie professionnelle », qui vous permet de concentrer les changements, sur l’équilibre entre le travail et la vie privée « , ce qui implique un faux sentiment d’égalité entre les deux.
Pour James, la réalisation de l’harmonie de la vie professionnelle nécessite la capacité de se déconnecter et de recharger vraiment en faisant des choses qui apportent de la joie et de la perspective. Pour lui, cela signifie lire des livres non commerciaux tels que des souvenirs et faire des voyages en famille, comme une récente croisière Disney avec ses enfants. Et il prend des mesures intentionnelles pour s’assurer que son équipe fait de même, en examinant régulièrement comment le temps libre (PTO) utilise des membres de son équipe et ne niant jamais de demande de PTO.
En tant que leader mondial, il est particulièrement conscient des différences culturelles, en particulier chez les travailleurs américains, qui hésitent souvent à s’asseoir. « En tant que leader, vous devez regarder leur prise de force et dire: » Eh bien, depuis combien de temps ont-ils décollé? » Et vous aurez des gens comme « Non, je ne veux pas ».
Pour obtenir une image plus claire de l’harmonie de la vie professionnelle au sein de l’organisation, James met en garde d’autres leaders technologiques contre le fait de s’appuyer exclusivement sur la communication filtrée à travers leurs relations directes. Pour rester en contact et informé, il mène régulièrement des réunions au niveau de Skip, qui lui permettent de s’engager directement avec des employés au-delà de sa ligne de gestion immédiate.
« C’est pour montrer que vous n’êtes pas déconnecté de l’entreprise, vous n’êtes pas assis dans une tour d’ivoire. L’idée de conduire n’est pas d’être au sommet – elle est devant elle », dit-il.
James souligne également l’importance de planifier la succession pour s’assurer que les membres de l’équipe peuvent faire une pause sans se soucier de la continuité.
Glennon d’Idiq partage une approche similaire. Il explique que la formation croisée à travers l’ombre et le partage des connaissances aident à renforcer la redondance à travers des rôles, réduisant le risque lorsque le personnel clé s’éloigne.
« L’un de nos principaux gars a pris quelques semaines pour aller en Europe. Je pense que cela a vérifié un ou deux fois. Et nous pouvons le faire parce que nous avons deux gars qui couvrent », dit-il.
James reconnaît que si les nouvelles technologies peuvent aider à se défendre contre les mauvais acteurs, le maintien de l’harmonie de la vie professionnelle reste tout aussi essentiel.
« Nous avons beaucoup d’intelligence artificielle qui protège nos environnements, mais en fin de compte, je conduis des gens. Je gère les services. Et c’est donc mon devoir de m’assurer de protéger également les personnes qui nous protègent », dit-il.