Создание культуры безопасности
Получение поддержки внутри организации
Неотъемлемой частью успешного внедрения корпоративной культуры безопасности является поддержка вашего плана обеспечения безопасности внутри организации внутри организации. Крайне важно заручиться решительной и активной поддержкой со стороны руководителей организаций, которые, как правило, принимают окончательное решение о выделении времени, ресурсов и усилий на разработку и внедрение эффективного плана обеспечения безопасности. Если они не воспримут план всерьез, то и никто не воспримет. Чтобы добиться такого уровня поддержки в организации, тщательно продумайте, когда и как представить свой план; разложите все по полочкам, убедитесь, что руководство подкрепляет ваш посыл, и ознакомьте коллектив со всеми элементами и этапами плана, чтобы ваша цель не казалась загадочной или запутанной. Обязательно заложите соответствующий бюджет на кибербезопасность во всем парламенте. Хотя финансы могут быть ограничены, важно правильно инвестировать в кибербезопасность, в противном случае другие инвестиции могут оказаться под угрозой. Обсуждая вопросы безопасности, избегайте тактики запугивания. Иногда угрозы, с которыми сталкиваются ваша организация и сотрудники, действительно пугают, однако постарайтесь сосредоточиться на сопоставлении фактов и создании спокойной атмосферы для решения вопросов и проблем. Если опасность покажется слишком угрожающей, люди могут не поверить, посчитав вас популистом, или вообще сдаться, решив, что никакие их действия все равно не помогут – а ведь это бесконечно далеко от истины.