Карьера Райана Дэвиса, директора по информационной безопасности (CISO) в компании New Charter Technologies, началась с ранней страсти к компьютерам в 1980-х годах, еще до наступления эпохи интернета. Эта страсть, начавшаяся с разборки систем и понимания принципов их работы, позже переросла в профессиональную карьеру по защите цифровой инфраструктуры. Дэвис считает, что его прошлое «хакера» в юности мотивировалось не злым умыслом, а чистым техническим любопытством, что заложило прочную основу для понимания того, как защищать системы сегодня.
Из лабораторий MIT в кресло руководителя
Дэвис начал свою карьеру в лаборатории Линкольна Массачусетского технологического института (MIT Lincoln Laboratory), центре, специализирующемся на применении передовых технологий для решения проблем национальной безопасности. Там он в течение пяти лет погружался в мир обеспечения информационной безопасности и внутреннего аудита, прежде чем в 2012 году перейти в компанию Veracode, специализирующуюся на безопасности программного обеспечения. В Veracode он прошел путь от менеджера программы безопасности до системного архитектора и директора по информационной безопасности в 2019 году, успешно увеличив команду безопасности с одного человека до 15 экспертов.
Позже Дэвис перешел на работу в компанию NS1, приобретенную корпорацией IBM, а затем занял свою нынешнюю должность в New Charter Technologies — группе компаний при поддержке частного капитала, управляющей поставщиками управляемых услуг (MSP) по всей Северной Америке.
Специалист по безопасности как фактор развития бизнеса
Дэвис считает, что название должности «директор по информационной безопасности» иногда может вводить в заблуждение: реальная роль заключается не только в защите данных, но и в обеспечении непрерывности бизнеса и его устойчивости. Он подчеркивает, что современный успешный лидер в сфере безопасности должен сочетать в себе два качества: квалифицированного специалиста и рассудительного предпринимателя.
Почему этот сдвиг в роли имеет значение?
Дэвис утверждает, что специалист по безопасности, не понимающий движущих сил бизнеса, столкнется с трудностями при общении с исполнительным руководством. Он говорит: «Если вы не умеете говорить на языке бизнеса, в конечном итоге вы будете говорить поверх голов остальных членов исполнительной команды». Способность объяснять сложные технические вопросы на языке, понятном финансовым и управленческим лидерам, — это навык, который отделяет успех от неудачи на этой должности.
Формирование команд и эмоциональный интеллект
Говоря о формировании команд безопасности, Дэвис отходит от традиционных моделей, подчеркивая, что команда представляет собой сумму своих взаимодополняющих частей. При найме сотрудников Дэвис ищет разнообразие личностей и навыков; он не ограничивается замкнутыми техническими экспертами, предпочитающими программировать целыми днями, а стремится объединить их с людьми, обладающими сильными коммуникативными навыками (мягкими навыками), способными взаимодействовать с другими отделами компании.
Он подчеркивает, что дипломатия — важнейшая личная черта, которой должен обладать руководитель службы безопасности, поскольку эта работа требует тонкого баланса между наложением ограничений безопасности и облегчением рабочих процессов, чего можно достичь только путем построения доверия и абсолютной прозрачности с командой и высшим руководством.
Противостояние реальности профессионального выгорания
Дэвис не скрывает психологических трудностей, связанных с работой в секторе кибербезопасности, описывая выгорание как «суровую реальность». Он признает, что у него был опыт работы по 100 часов в неделю, что отразилось на его личной жизни и здоровье.
Что реально меняется в управлении стрессом?
Дэвис советует стремиться к балансу не только ради психического здоровья, но и ради качества самой работы по безопасности. Он подчеркивает, что доверие к системам, архитекторам и команде является ключом к успеху; руководитель, пытающийся реагировать на каждое предупреждение безопасности всю ночь напролет, не сможет продержаться долго. В заключение он высказывает мнение, что успешное управление безопасностью начинается с управления самим собой и избежания состояния перманентного чрезвычайного положения, которое приводит к истощению квалифицированных кадров.