Вебинар: vCISO против CISO – Какой путь для вас правильный?

• Вебинар посвящен виртуальному директору по информационной безопасности и главному специалисту по информационной безопасности.  

• Trustedsec - компания, занимающаяся бизнесом уже 6 лет, регулярно выступает на конференциях и в новостях.  

• Стивен Маршвиц, директор по рискам Trustedsec, работает в отрасли безопасности и развития бизнеса 18 лет.  

• Крис Пруитт, директор по информационным технологиям в M.  

• Trust Financial Services, рассказывает о своем опыте работы в сфере ИТ-безопасности.  

• Крис Пруитт рассказывает о своем опыте в новой компании, о том, как он изучал культуру и технологические процессы.  

• Рокки, главный сотрудник службы безопасности Trustedsec, говорит о том, что виртуальные директора по информационной безопасности должны быть более быстрыми и эффективными, чем обычные сотрудники.  

• Рокки и Крис обсуждают важность оценки и управления проектами, а также управления персоналом и государственного управления.  

• Рокки говорит о том, что каждый день что-то меняется, и он должен быть гибким и податливым для достижения успеха.  

• Обсуждение роли виртуального CISO, который помогает организациям совершенствовать свои программы безопасности.  

• Работа с различными типами клиентов, включая венчурные фонды, средние и крупные организации.  

• Виртуальный CISO может быть дешевле, чем нанятый специалист, но требует усилий на полную ставку.  

• Ответственность за защиту критически важных данных лежит на всех сотрудниках организации.  

• Гибкость в работе виртуального CISO позволяет адаптироваться к различным проектам и обстоятельствам.  

• Ответственность за принятие рисков и их последствия лежит на всех сотрудниках организации.  

• Обсуждение важности умения продавать и привлекать людей на свою сторону для обеспечения безопасности в организации.  

• Упоминается, что умение продавать помогает в привлечении людей на свою сторону и объяснении важности проектов.  

• Упоминается важность использования сети и связей для роста и развития.  

• Обсуждается важность поддержания хороших отношений с людьми внутри и вне организации.  

• Упоминается польза от общения с другими CISO на конференциях и обмена опытом.  

• Обсуждается сдвиг в разговоре о безопасности от технического к содержательному и сбалансированному.  

• Обсуждение важности работы по обе стороны баррикад, технических аспектов и бизнеса.  

• Упоминание о важности привлечения талантов и адаптации к новым технологиям.  

• Обсуждение важности основ безопасности и исключительности в них для снижения риска на 97%.  

• Упоминание о необходимости быть адаптивным и гибким для работы с различными организациями и вертикалями.  

• Обсуждение важности многофакторной аутентификации для ускорения развития бизнеса.  

• Упоминание о том, что управление идентификационными данными имеет решающее значение.  

• Обсуждение возможности ускорения процесса работы с людьми и технологиями для создания программ обеспечения безопасности.  

• Упоминание о возможности передачи некоторых функций на аутсорсинг, но с учетом сложности и культурного аспекта безопасности.  

• Обсуждение опыта работы в консалтинге и в отрасли, а также важности опыта и умения общаться с людьми.  

• Упоминание о том, что опыт работы в различных областях, таких как реинжиниринг и тестирование, помогает в общении с пользователями и в бизнесе.  

• Обсуждение сложности налаживания сотрудничества с руководством пользователей без физического присутствия.  

• Упоминание о важности зарекомендовать себя как надежного консультанта и о том, что это зависит от многих факторов, включая отношения и опыт работы.  

• Обсуждение вопроса о том, как искусственный интеллект и киберпространство могут превратиться в товар и стать коммерциализированными.  

• Упоминается, что многие вещи уже стали товаром или коммерциализированными благодаря технологиям.  

• Упоминается, что навыки людей, особенно умение взаимодействовать с людьми, являются важной переменной в вопросе замены искусственного интеллекта.  

• Обсуждается, что до тех пор, пока существуют злоумышленники или возможности для них, уровень товара с точки зрения реагирования и защиты будет способен предотвратить многие атаки.  

• Упоминается важность развития деловых навыков, особенно для тех, кто работает в области информационной безопасности.  

• Обсуждается важность получения степени MBA для развития навыков общения и понимания бизнес-процессов.