Os Papéis · Quem defende
Líder de segurança
Escrito a partir de fontes publicadas
O topo do braço de gestão, em segurança. O framework descreve estabelecer visão e direção para o programa de cibersegurança de uma organização — e a diferença para o degrau anterior é que aqui a pergunta deixa de ser como fazer e passa a ser o que vale a pena ser feito.
De quem recebe
- Os times de operação e resposta
- O que está acontecendo, na fidelidade que o ferramental permite.
- O negócio
- Para onde ele vai — o que decide o que precisa ser protegido em seguida.
- Reguladores, auditores e seguradoras
- Obrigações que chegam com data marcada.
A quem serve
- O conselho e o executivo
- Risco expresso em termos com que eles conseguem decidir.
- Os times de segurança
- Direção, recursos, e cobertura quando uma decisão se prova impopular.
- O resto da organização
- Política que dá para seguir por gente cujo trabalho é outra coisa.
Do que o trabalho depende
O papel responde por um resultado que produz através do budget dos outros e das prioridades dos outros. A autoridade sobre a política é real, e a autoridade sobre a engenharia que a implementa costuma pertencer a outra pessoa — então o trabalho é persuasão exercida com mandato. Os líderes que duram tornam o risco legível para quem segura o budget, e registram o que a organização decidiu aceitar; porque o registro é o que transforma um incidente futuro de fracasso do programa em consequência de uma decisão que alguém tomou sabendo.