成功のグラフ化: パフォーマンスの高いサイバーセキュリティ チームを育成するための CISO ガイド

ジェイソン・アレクサンダー
VCU Health 担当副社長兼 CISO

サイバーセキュリティの探求者、キーボード戦士の皆さん、ようこそ。 ここにいるのはあなたの常駐の不機嫌そうな CISO です、また話に戻りますが、今日私たちは不機嫌な私たちのために、やや未知の海域へと船を進めています。 私たちが話しているのは、堅牢な情報セキュリティ プログラムの真の基礎である乗組員そのもの、つまり人々です。 さて、この広大なデジタルの海の中で、私の不平不満モードを引き起こさないものがあるとすれば、それは私のチームです。 彼らは、私たちが日々遭遇する脅威の霧の中での能力の灯台です。

この投稿では、一流のサイバーセキュリティ チームを編成するための技術と科学を深く掘り下げてみましょう。最高の人材を採用し、知恵を持って (そして少し不機嫌なところもあり) 指導し、成長を促し、彼らが基盤となる理由を理解します。私たちはそれを安全の要塞として構築します。 これは、不機嫌そうな年配の CISO ですら誇りに満ちた話題です。

ゼロと 1 の世界では、脅威と脆弱性の絶え間ない嵐の真っ只中にあり、最も強力なファイアウォール、最も洗練されたアルゴリズム、最も狡猾な対抗策には 1 つの共通点があることを忘れがちです。それらはすべて人間によって作成されたものであるということです。 サイバーセキュリティにおける人的要素は単なるコンポーネントではありません。 それは核心です。

したがって、サイバーセキュリティの中心である従業員を祝う旅に乗り出すときは、船長の帽子 (感傷的になった場合に備えてティッシュも) を手に取ってください。 それは、ツール、トレンド、戦術について不平を言うことはあっても、自分のチームのこととなると、それは誇りにほかならないということを理解することです。 私たちのデジタル領域を確保するだけでなく、この不機嫌そうな CISO を誇り高く輝かせるような人材をどのようにして引き付け、育成し、維持できるかについて詳しく掘り下げてみましょう。

乗組員募集: ダイヤモンドの原石を求めて

ああ、最高のものへの探求。 それは、とらえどころのない宝物を求めて七つの海を探索するようなものですよね。 しかし、ここに不機嫌な知恵の塊があります。最高のサイバーセキュリティ人材が、必ずしも期待される場所で見つけられ、学位で飾られ、資格情報が滴り落ちているわけではありません。 時には、最も注目に値する宝石が人目につかない場所に隠され、輝くチャンスを待っていることがあります。

穏やかな海域と波の荒い海域の両方で船を操縦するうちに、私は乗組員の他の資質よりも重要視するようになりました。それは、学び、成長することへの貪欲さです。 自分がすべてを知っているわけではないと認めながらも、自分の知識が絶対であると信じている人よりも熱心に学びたいと考えているチームメンバーを教えてください。 サイバーセキュリティの世界は広大で、常に変化しています。 今日は何でも知っている人でも、それを守らなければ、明日は何も知らない人になってしまいます。

さて、これを完璧に体現した乗組員についてお話しましょう。 かつて住宅塗装職人だったこの人は、学位を取得しただけで技術的な経験はまったくありませんでしたが、好奇心と学習意欲だけを持って私たちの仲間に加わりました。 そのような候補を見落とした人もいるかもしれませんが、私は研磨されていない未加工のダイヤモンドに可能性を感じました。 今日まで遡ると、彼らは当社の最高のエンジニアの 1 人であり、正しい姿勢と奥深くまで飛び込む意欲があれば何が達成できるかを証明しています。

この物語はただ心温まるだけではありません。 それは有益です。 これは、サイバーセキュリティの人材を探す際に、網を広く投じる必要があるという事実を強調しています。 哲学、歴史、さらには芸術の背景は、私たちの分野の問題解決に新鮮な視点と新しいアプローチをもたらす可能性があります。 思考と経験の多様性が私たちのチームを強化し、脅威に直面したときの多様性と回復力を高めます。

したがって、新しい人材をスカウトするときは、最も印象的な履歴書を持つ候補者だけを探すのはやめてください。 この分野に対する好奇心、学習意欲、情熱を探してください。

コースの計画: ハイパフォーマーを新たな地平に導く

熱心な学習者と隠れた逸材の乗組員を集めたら、サイバー海を渡る旅の次の課題はリーダーシップです。 このように多様で才能のあるグループを成功に導くにはどうすればよいでしょうか? それはあなたが思っているよりも簡単ですが、自分自身をマイクロマネージャーであると思い込んでいる私たち不機嫌者にとっては、方針に反しています。 秘密？ しっかり装備を整え、目的地を設定したら…出航しましょう。

「暗号化」と言うよりも早く風向きが変わるサイバーセキュリティの分野では、当社のチームに適切なツールを提供することが最も重要です。 これは、最新のソフトウェアや豪華なガジェットだけを意味するわけではありません（もちろん害はありませんが）。 それは、イノベーションが奨励されるだけでなく、期待される環境を作り出すことです。 質問は歓迎され、失敗は挫折ではなく、踏み台として見なされます。

しかし、ここは多くの船長が岩場で失敗した場所です。一度コンパスを渡した後は、舵の上でホバリングしたい衝動を抑えなければなりません。 ハイパフォーマーは、自分自身の進路を描くことができるだけではありません。 彼らはそれで繁栄します。 船長が常に帆を調整したり、航行を推測したりする必要はありません。 彼らには、明確な目標、それを追求する自由、そして信頼、つまりチーム内で誰も緑の点を見ていないときでも、ボールを前に進めるという信頼が必要です。

本質的に、サイバーセキュリティの世界で優秀な人材をリードすることは、私たち気難しい CISO にとっては自制心の行使となります。 それは、細かく管理したいという衝動に抵抗し、代わりに信頼、自主性、責任の文化を育むことです。 彼らに装備を与え、彼らを導き、そして彼らがどこまで行けるかを見せてもらいましょう。 結局のところ、港にある船は安全ですが、船はそのように作られているわけではありません。

成長の促進: リーダーシップの真の証

サイバーセキュリティ チームを率いる技術をさらに深く掘り下げる中で、優れたリーダーを真に際立たせる側面、つまり成長と発展の促進にスポットライトを当ててみましょう。 SS サイバーセキュリティ号のよく知られた格言です。乗組員が知識とスキルを広げて成長すると、より熱心になるだけでなく、より幸せになるというものです。 これは彼らにとって有益なだけではありません。 それは船全体を持ち上げる潮流です。

さて、いくつかの帆を波立たせるかもしれない突風的な論争に備えてください。並外れたリーダーシップの特徴は、当面のニーズに応える人材を育成するだけでなく、乗組員が船自体を超えて成長できるようにすることです。 はい、この不機嫌そうな CISO の声は正しく聞こえました。 私のチームのメンバーが、私が提供できる以上に重要でやりがいのある役割を引き受け、新たな地平線に向けて出発するのを見ることほど誇りに思うことはありません。 それは彼らの成長と、彼らを今後の旅路に向けて準備させる私たちの成功の証です。

この哲学は、私の最初のリーダーによって私に植え付けられました。彼はこう言いました。「ここでの私の仕事は、あなたをこの役割または次の役割に備えさせることです。私にとってはどちらでも構いません。」 このシンプルだが奥深い言葉は、それ以来私のリーダーシップの旅を導く羅針盤となっています。 それは、私たちの使命は単に船を浮かせておくことではなく、すべての船員が自分たちの甲板であろうと他人の甲板であろうと、サイバーセキュリティの海が直面する可能性のあるあらゆるものに備えて準備を整え、装備を整えておくことであることを認識することです。

乗組員が新たなチャンスを見つけるために艤装を登ったときを祝うことは、単なる善意の行為ではありません。 それはリーダーとしての私たちの有効性を示す指標です。 これは、学習、成長、開発が最前線にあり、新しいテクノロジーが単なる取引ツールではなく、より広い展望への足がかりとなる環境を私たちが作り上げてきたことを示しています。

「この役割または次の役割」に向けてチームを準備することは、単なる哲学ではありません。 それは練習です。 それは、学習の機会を提供し、新しいテクノロジーの探求を奨励し、あらゆる段階で彼らの歩みをサポートすることを意味します。 そして、最終的に航行する新しい船を見つけたとしても、それは損失ではありません。 それは彼らの成長を祝うものであり、私たちの成功の証でもあります。

結局のところ、私たちのリーダーシップの本当の尺度は、才能をマストにどれだけうまく結び付けているかではなく、彼らが嵐を自分たちで乗り越えることを学んだ後、どれだけ遠くまで航行できるかです。 そこで、デジタルの海を通してチームを導くだけでなく、私たちがまだ想像していないコースを描く準備を整えているリーダーたちにここでご紹介します。

船の操縦

サイバーセキュリティにおける人々の重要な役割についての調査の結論に達したところで、私たちの旅を要約しましょう。 熱心な学習者の採用から、リーダーシップの微妙な技術、成長の促進、新たな始まりの祝いまで、成功するチームを構築するための基本事項を説明してきました。

私のリーダーとしての在任期間は、さまざまな会社で私と一緒に旅をしてきた乗組員によって特徴付けられ、信頼、自主性、チーム開発の優先順位に根ざしたリーダーシップ スタイルの証拠となります。 これは、効果的なリーダーシップの本質は、技術的な洞察力だけではなく、成長の準備を整え、あらゆる課題に備えるチームを育成することにあるという信念の証です。

要約すると、高品質の情報セキュリティ プログラムの基盤は人材です。 オープンマインドな採用、リーダーシップの強化、個人の成長の祝福を重視するリーダーシップ アプローチを採用することで、忠誠心、能力、回復力を特徴とするチームを育成できます。

VCU Health の副社長兼 CISO である Jason Alexander が執筆しました。 この作品 「」というタイトルのシリーズの一部です。気難しい CISO の告白この中で彼は、「情報セキュリティの危険な海を乗り越え」、データ セキュリティを向上させる方法についての議論を生み出すことを目指しています。