مع استمرار العالم في التكيف والتغلب على الوباء العالمي ، يشرح آدم هونور ، الرئيس التنفيذي لشركة Rose Partners ، سبب وجود فرصة في كثير من الأحيان في الأزمات.

سيبدو مستقبل بعض الناس الآن مرعبًا. خلال أوقات الاختبار هذه على وجه الخصوص ، هناك ثلاث كلمات ربما لا ترغب في سماعها من قائد: "لا أعرف". يمكن لهذه الكلمات الثلاث البسيطة أن تغرس الخوف وعدم اليقين لدى بعض الناس ، وهي تفعل ذلك بالفعل.

ومع ذلك ، يمكن أن تكون هذه الكلمات أيضًا أداة قيادة قوية. القادة المستعدين للقول إن ليس لديهم جميع الإجابات يخلقون هالة من الإنسانية وإمكانية الوصول والتي ، بالنسبة لبعض الناس ، ربما لم تكن واضحة من قبل.

يدرك القادة الاستثنائيون الفرصة المتاحة لهم للدخول في فراغ عدم اليقين وتقديم إستراتيجية واضحة وموجزة. من خلال القيام بذلك ، يمكنهم البناء على حدث الأزمة لصالح جميع الموظفين والشركات ككل.

إن التعامل مع عدم اليقين يعني أن الدروس المستفادة أو المعرفة المكتسبة أو الخبرة المكتسبة ستكون أكثر ديمومة عند تحديد الاستراتيجية وتحقيق الفرص. عندما يكون الأمر سهلاً بالنسبة لك ، يُنسى التعلم بسهولة

بالنسبة لأولئك الذين يشغلون مناصب إدارة المخاطر ، يعد COVID-19 فرصة لإعادة النظر في استراتيجيتك ، واحتضان ما ينجح ، وإعادة تشكيل وإعادة تقديم الفرصة لما يجب تغييره في ضوء الأحداث التي تواجهها الشركات في الوقت الحالي. لا ينبغي أن ننسى أن الوباء الحالي كان فرصة لمن يتمتعون بالعقلية الإجرامية بيننا أيضًا ، مع ارتفاع ملائم في هجمات التصيد الاحتيالي وبرامج الفدية والمزيد.

تتمثل إحدى الفرص الرئيسية لمنظمات المجتمع المدني / CISOs في الرقمنة المستمرة لمكان العمل ودورك في تأمينه. ستتطلب هذه الإستراتيجية مشاركة وحوكمة ودعم على مستوى مجلس الإدارة بما يتماشى مع فريقك التنفيذي لتمكين النجاح. قد يؤدي هذا إلى اكتشاف استراتيجيات جديدة يمكن أن تفيد مؤسستك. مهما كانت الفرصة ، سوف تحتاج إلى دعم من أعلى إلى أسفل حتى تنجح.

ما هو أفضل وقت للاستفادة من مجلس الإدارة والسعي للحصول على الدعم والتأييد الذي تحتاجه؟ ما هو الوقت الأفضل لمجالس الشركة لتشكيل إستراتيجية أمان الشركة وخطط الاستثمار بشكل استباقي والاعتراف بالفرصة التي توفرها هذه الأزمة؟

هل لديك خطة مشاركة لمجلس الإدارة؟ هل لديك إستراتيجية للإدارة من خلال فريق القيادة الخاص بك إلى مجلس الإدارة؟ هل تتصور فرصة خلال هذه الأزمة؟

أعتقد أن هناك أربعة عناصر أساسية لتشكيل علاقة مجلس الإدارة والمشاركة لضمان (في تحديد فرص الأمان) ، زيادة فرص النجاح إلى الحد الأقصى. هذه مفصلة أدناه مع التوصيات ؛

دور المخاطر الإستراتيجية لمجلس الإدارة - The Board’s role with regard to security, in line with its oversight of risk, is to provide strategic guidance to inform/direct the leadership’s strategic risk judgment. To mature your relationship with the Board/leadership team, build confidence in your security operations by framing strategic discussions around key risk issues, opportunities, and questions in light of recent events and future threats and risks.

بناء مجلس الإدارة وفريق الخبرة الأمنية - The Board and leadership team need to develop more of an understanding of security/cybersecurity to ultimately play a more active role and ask questions you may not have thought of. I can’t stress the importance of investing time and effort in developing that expertise with your Board and leadership team. Find an advocate who can assist you in landing an annual curriculum of security learnings, providing ongoing training, and using credible third-party support.

تطوير مقاييس وتقارير مخاطر أمنية ذات مغزى - Boards and leadership teams require data and frameworks by which to understand the risk and thus the success (or otherwise) of the security programs the company is investing in. Allied with investing in educating your Board and leadership teams, developing meaningful, business-orientated security metrics is key to your success. Invest in technology, programs, people, and processes that enable you to regularly demonstrate (report) the success (or otherwise) in managing the threats and risks. This data should be presented in a clear, unambiguous, factual manner. Board security metric reporting is part of their collective education journey. Reporting is a skill. As is brevity!

مواءمة سجل مخاطر مجلس الإدارة - أعتقد Boards need a holistic view of security risks within the organisation. In doing so, they need direct access to the CISO / CSO to understand how security risks are being managed (from top right to bottom left of the likelihood/impact model). As a security leader, now is the opportunity to develop your collaboration with the CIO, CRO, and other partners and present a unified view of converged security strategies to secure the digital transformation of the company. That converged operating model will take both the physical and virtual approach in securing people, assets, and the business resilience of the company. In doing so, the Board gets the complete picture and not just parts throughout the reporting period. If you have not already done so, ally yourself with others who have skin in the game in securing the company.

مما لا شك فيه أن بيئة تشغيل الأعمال للعديد من الشركات ستكون مختلفة تمامًا في المستقبل. كان من الممكن أن يتم تفكيك خطط 2020 وقلب استراتيجيات 2021 رأساً على عقب.

ومع ذلك ، من بين كل هذه الفوضى هناك فرصة. بالنسبة لـ CISO / CSO ، هذه الفرص كثيرة ؛ ستكون المرونة التجارية والتشغيلية محور تركيز رئيسي ، وبالتالي ، سيكون تأمين التحول الرقمي في مكان العمل جزءًا أساسيًا من سرد المرونة التشغيلية.

قام جون إف كينيدي بنشر الترجمة غير الدقيقة ؛ يستخدم الصينيون ضربتي فرشاة لكتابة كلمة "أزمة". ضربة فرشاة واحدة تشير إلى الخطر ؛ الآخر للفرصة. في الأزمات ، كن على دراية بالخطر ولكن عليك أن تدرك الفرصة '.

تم اختيار هذا من قبل خبراء التسويق الذين رأوا فرصة لبيع التفاؤل الذي أصبح الآن صناعة مزدهرة لإدارة الأزمات والسمعة. لا حرج في ذلك ولكن "الترجمة المعيبة" تجعلنا أحيانًا نخدش رؤوسنا بحثًا عن الإيجابيات.

أعتقد كقائد أمني أن عليك أن تجد الإيجابيات في كل هذا.

يعتبر مجلس الإدارة وفرق القيادة أمرًا حيويًا في الإيمان بـ الإيجابيات التي حددتها، في فهم الفرصة التي تراها في هذه الأزمة ، وبالتالي تمكين نجاحك. امتلك خطة مشاركة ، وافهم العناصر الأساسية للنجاح في إشراك المجالس وفريقك التنفيذي ، ثم ... نفذ.

arالعربية