Что не так с секьюрити чемпионами?
Security Champion - это сотрудник бизнес-направления, заинтересованный в ИБ и продвигающий идеи ИБ в бизнес-направлении. У этого сотрудника помимо задач ИБ также есть бизнес-роль и бизнес-задачи.
Хоть идея секьюрити чемпиона и звучит романтично, я не видела на практике работающих реализаций такой идеи. Проблема в приоритизации задач такого сотрудника и его мотивации. На голом энтузиазме можно (иногда) тащить идеи ИБ, но когда сотрудник становится частью штатного процесса (например, управление рисками), от него требуется дать участию в этих процессах приоритет относительно основной бизнес-деятельности, которая приносит прибыль компании и от которой, скорее всего, зависит KPI сотрудника.
А еще такой сотрудник должен быть достаточно компетентен для того, чтобы выполнять ИБ-функцию для целого подразделения - знать, чем занимаются коллеги, иметь вес, достаточные знания и компетенции, в том числе в ИБ. А это чаще всего только либо руководитель подразделения, либо его заместитель.
И ещё – не очень понятно, чью сторону занимать такому сотруднику в случае противоречия между бизнес-целями и задачами ИБ. В чем должна быть его мотивация влиять на потенциальную прибыль подразделения при небезопасной, но профитной реализации проекта, если от неё зависит его премия и карьерный рост?
Схема с бизнес-партнерами, хоть и дороже в плане того, что это отдельная штатная единица, но она работает в большем количестве случаев, чем секьюрити чемпионы.
1
5
5July 1, 2025 1.5K 9 3
