Gerente de segurança

Pelo que responde

• A equipe produzir o resultado, com as pessoas dela ainda ali no ano seguinte.
• Cobertura: a escala estar genuinamente guarnecida, e não nominalmente preenchida.
• A exatidão do que é reportado para cima, inclusive nas partes que recaem sobre a própria gestão.

Como é medido

• Resultados da equipe: detecção, resposta, cobertura de avaliação.
• Retenção e tempo para preencher uma vaga.
• Entrega contra o programa definido pelo nível acima.

Quem mais tem interesse

• As famílias de todos os que estão numa escala, que são parte interessada de verdade num papel construído sobre turnos.
• As equipes cujos incidentes esta equipe atende.
• O financeiro, para quem o quadro de pessoal é a maior linha do programa.

O que exige

• Credibilidade técnica, porque uma equipe que precisa explicar o próprio trabalho duas vezes para cima começa a editá-lo.
• Cuidado tomado de forma deliberada, já que o esgotamento nesta função é risco operacional e aparece como rotatividade.
• A disposição de sustentar um limite diante de trabalho para o qual a equipe não tem capacidade.
• Honestidade para cima sobre capacidade, que é a mesma habilidade de que o gerente de projetos precisa e custa o mesmo para usar.

As fontes publicadas

• NICCS, CISA - the NICE Framework's Oversight and Governance category, which groups the roles providing leadership, management, direction and advocacy so that an organisation may manage cybersecurity risk and conduct cybersecurity work
• NICCS, CISA - the Executive Cybersecurity Leadership work role, the rung above this one on the same ladder

Para onde leva

• Security leaderQuem defende
• Security operations analystQuem defende
• Incident responderQuem defende

Papéis que levam até aqui

• Governance, risk and compliance analystQuem defende
• Talent development managerQuem ensina

O trabalho em si

A Prática cobre como este trabalho é feito — triagem, escalação, evidência, passagem de bastão — em todo o corpus.

• Esgotamento em operação, sem o cartaz de bem-estarEsgotamento não é causado por trabalhar duro, e não é falta de resiliência. Em operação ele tem causas estruturais específicas — trabalho que nunca conclui, responsabilidade sem autoridade, sucesso invisível e esforço que não acumula — e nomear o mecanismo importa, porque o mecanismo é o que pode ser mudado.
• Sobreaviso, com honestidadeO custo do sobreaviso não são as noites em que você é chamado. São as noites em que você pode ser — que são todas — e quase nenhum modelo de remuneração precifica isso, porque todos contam acionamentos. A restrição é o produto; as chamadas são um detalhe ocasional dela.
• A fila como objeto psicológicoA fila nunca está vazia, e isso é um fato estrutural, não uma falha pessoal — mas é vivido como falha pessoal, continuamente, por gente trabalhando tão rápido quanto qualquer um trabalharia. O que ela faz com a atenção e com o julgamento custa mais do que o tamanho dela jamais custou.
• Trabalhar com gente com medoMedo num incidente quase nunca é do sistema; é do que admitir alguma coisa vai custar à pessoa. E ele se prende com regularidade a quem está segurando justamente o fato de que você mais precisa — o que faz da segurança psicológica um insumo operacional, não uma gentileza de cultura.

Ler A Prática