New Charter Technologies’de Bilgi Güvenliği Sorumlusu (CISO) olan Ryan Davis’in kariyeri, internet çağ öncesinde, 1980’lerde bilgisayarlara duyduğu erken dönem tutkuyla başladı. Sistemleri sökmek ve çalışma mekanizmalarını anlamakla başlayan bu tutku, daha sonra dijital altyapıları koruma konusunda profesyonel bir kariyere dönüştü. Davis, çocukluğundaki bir "hacker" geçmişinin zarar verme amacı gütmediğini, aksine saf bir teknik meraktan kaynaklandığını ve bunun kendisine bugün sistemleri savunmayı anlamak için sağlam bir temel kazandırdığını düşünüyor.
MIT Laboratuvarlarından Liderlik Koltuğuna
Davis profesyonel hayatına, ulusal güvenlik sorunlarını çözmek için gelişmiş teknolojileri uygulamada uzmanlaşmış bir merkez olan Massachusetts Institute of Technology Lincoln Laboratory'de (MIT Lincoln Laboratory) başladı. Orada, yazılım güvenliğinde uzmanlaşmış Veracode şirketine 2012 yılında geçiş yapmadan önce, beş yıl boyunca bilgi güvencesi ve iç denetim dünyasına daldı. Veracode'da güvenlik programı yöneticiliğinden yazılım mimarlığına kadar yükseldi ve 2019 yılında tek kişilik bir güvenlik ekibini 15 uzmana çıkardığı CISO (Bilgi Güvenliği Sorumlusu) pozisyonuna ulaştı.
Davis daha sonra IBM tarafından satın alınan NS1 şirketinde çalışmaya başladı ve ardından Kuzey Amerika'daki yönetilen hizmet sağlayıcılarını (MSP'ler) yöneten, özel sermaye şirketleri tarafından desteklenen bir grup olan New Charter Technologies'deki mevcut görevine yerleşti.
Bir İş Etkinleştirici Olarak Güvenlik Sorumlusu
Davis, "Bilgi Güvenliği Sorumlusu" unvanının bazen yanıltıcı olabileceğine inanıyor; gerçek rol sadece verileri korumakla kalmaz, aynı zamanda iş sürekliliğini korumaya ve esnekliği sağlamaya da uzanır. Günümüzde başarılı bir güvenlik liderinin iki niteliği birleştirmesi gerektiğini vurguluyor: Yetenekli bir teknisyen ve dikkatli bir iş insanı.
Bu rol değişiminin önemi nedir?
Davis, iş dünyasının dinamiklerini anlamayan bir güvenlik sorumlusunun üst yönetimle iletişim kurmakta zorlanacağını vurguluyor. Şöyle diyor: "Eğer iş diliyle konuşamazsanız, işin sonu icra kurulu üyelerinin geri kalanının kafasının üzerinden konuşmakla biter." Karmaşık teknik konuları finansal ve idari liderlerin anlayacağı bir dille açıklayabilme becerisi, bu pozisyonda başarısızlık ile başarıyı ayıran şeydir.
Ekip Oluşturma ve Duygusal Zeka
Güvenlik ekipleri kurma konusunda Davis, ekibin birbirini tamamlayan parçaların bir bütünü olduğunu vurgulayarak geleneksel modellerden uzaklaşıyor. Davis işe alım yaparken kişilik ve beceri çeşitliliği arıyor; bütün gün kod yazmayı tercih eden içe dönük teknik uzmanlarla yetinmeyip, onları şirketin diğer departmanlarıyla etkileşime girebilecek güçlü iletişim becerilerine (Soft Skills) sahip kişiliklerle harmanlamaya çalışıyor.
Güvenlik sorumlusunun sahip olması gereken en önemli kişisel özelliğin diplomasi olduğunu vurguluyor, çünkü çalışma, güvenlik kısıtlamaları getirmek ile iş akışını kolaylaştırmak arasında hassas bir denge gerektirir ve bu ancak ekip ile üst yönetim arasında güven ve mutlak şeffaflık oluşturularak elde edilebilir.
Tükenmişlik Sendromu Gerçeğiyle Yüzleşmek
Davis, siber güvenlik sektöründe çalışmanın psikolojik zorluklarını gizlemiyor ve tükenmişliği "yaşanan bir gerçek" olarak nitelendiriyor. Haftada 100 saate varan çalışma deneyimleri yaşadığını ve bunun kişisel hayatını ile sağlığını etkilediğini kabul ediyor.
Stres yönetiminde pratikte ne değişiyor?
Davis, yalnızca ruh sağlığı için değil, aynı zamanda güvenli çalışmanın kalitesi için de dengeye ulaşmaya çalışılması gerektiğini tavsiye ediyor. Sistemlere, mimarlara ve ekibe duyulan güvenin anahtar olduğunu vurguluyor; gece boyunca her güvenlik uyarısına yanıt vermeye çalışan bir sorumlu uzun süre dayanamayacaktır. Başarılı güvenlik yönetiminin kendisini yönetmekle başladıüını ve yeteneklerin tükenmesine yol açan kalıcı acil durum durumuna girmekten kaçınılması gerektiği görüşüyle sözlerini tamamlıyor.