От целей компании до ежедневной рутины команды ИБ. Планируем.

Итак, после сбора команды ИБ необходимо запланировать то чем эта команда будет заниматься.

Хорошо, если каждый из членов команды ИБ будет понимать:

🔹 цели компании как в целом так и в части ИБ
🔹 свои личные цели в рамках работы в компании
🔹 то, как эти цели синхронизируются.

Деятельность сотрудников, которые понимают куда двигается компания и они вместе с ней становятся наполненными смыслом и пониманием своего вклада в развитие (как компании так и личное), возрастает их мотивация и действия по достижению Системой ИБ намеченной Точки "Б"

Как достичь понимания ?

Это можно сделать связав деятельность, которая совершается сотрудниками ежедневно с их личными целями и целями компании.

Например: Сотрудник команды ИБ, отвечающий за комплаенс знает, что его компания в рамках бизнес-целей и Стратегии ИБ стремится достичь наивысшего уровня соответствия в части требований 152-ФЗ, что соответствует его личным целям по развитию в данном направлении. В его планы деятельности включены соответствующие мероприятия, позволяющие как достичь цели ему (например, дополнительное обучение по 152-ФЗ) так и компании (например, проведение соответствующих тематических проверок, корректировка процессов. проведение внутренних обучений и инструктажей).

Как достичь большего ?

Годовые планы это хорошо, но как показывает практика деятельность по достижению целей таких планов часто начинается за 3-4 месяца до окончания года. Напротив. квартальные планы помогают достигать большего. т.к. деятельность по ним занимает всего 3-4 месяца.

Подробное описание того как это происходит можно найти в книге Майкла Леннингтона и Брайана Морана "12 недель в году. Как за 12 недель сделать больше, чем другие успевают за 12 месяцев"

Как не погрязнуть в рутине ?

Многие попадают в ситуацию когда рутина занимает всё их время. В их жизни нет места для действий по достижению стратегических целей. Т.е. они (если вспомним Кэролла) бегут недостаточно быстро на пути к достижению своих целей. В ИБ много операционки, особенно если нет автоматизации. В таком режиме важно структурировать свою деятельность и заблокировать время для стратегических действий. Которые для различных уровней и ролей команды ИБ будут различными как в части объёма так и по содержанию.

Например. для Junior стратегическим действием по достижению личной цели в части развития компетенций и перехода на следующий уровень Middle будут действия, касающиеся развития, а для CISO стратегическим действием по достижению Точки "Б" будет анализ и пересмотр Стратегии ИБ, для TechLead пересмотр архитектуры Системы ИБ и т.п.

Заблокировать время под стратегические и нестратегические действия помогают такие инструменты как График (который помогает понять структуру деятельности) и Внутридневной план, в который включаются как стратегические так и оперативные действия и который является фреймворком (границами деятельности) внутри дня.

#ТриадаИБ #СистемныйПодход #ИБ_без_слез
Присоединяйтесь → t.me/osipov_sec