高管领导力

我关于高管领导力所写的全部内容，研究文章在前。每篇都以一件您周一就能做的事收尾。

您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。

五个角度短文的结构

这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。

1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
3超越术语：剥去厂商话术之后，这个主题的真正含义。
4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。

聘请安全高管 →

相关服务：虚拟首席信息安全官。

筛选这些文章

研究与分析高管领导力 · 17 分钟

董事会如何核实网络风险正在改善？

用可比较的指标、经过测试的控制措施、明确的不确定性，以及与业务后果挂钩的独立鉴证，来检验网络安全风险趋势。
研究与分析高管领导力 · 21 分钟

应当购买新的安全工具，还是改进现有的控制措施？

用运营证据、完整成本、实施延迟和不确定性来比较安全投资，并检验新工具何时胜过改进现有控制措施。
研究与分析高管领导力 · 2 分钟

您的董事会需要的是一项决策，而不是又一块安全仪表盘

我在网络安全董事会报告中关注什么、它迫使做出哪些决策，以及在您投入资金之前，可信的证据是什么样子。
短文高管领导力 · 22 分钟

供应商遭遇勒索软件攻击：您应该怎么做？

评估供应商遭遇勒索软件攻击后您面临的风险，限制高风险连接，维持关键运营，并在恢复访问前要求提供证据。
短文高管领导力 · 2 分钟

新任安全负责人的头九十天

诱惑在于带着一份计划上任。更好的做法是带着问题上任，离开时留下一份组织认可是自己的计划。
短文高管领导力 · 2 分钟

董事会咨询

做董事会咨询，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文高管领导力 · 4 分钟

高管和董事会成员需要为数据泄露承担个人责任吗？

很少是因为泄露事件本身，更多是因为事后的所作所为：隐瞒、虚假陈述，以及形同虚设的监督。Uber 与 SolarWinds 两起案件究竟确立了什么。
短文高管领导力 · 2 分钟

高管教育

做高管教育，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文高管领导力 · 2 分钟

兼职首席信息安全官聘用

做兼职首席信息安全官聘用，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文高管领导力 · 18 分钟

全职 CISO 还是兼职 CISO：如何抉择？

按决策权限、响应覆盖、执行能力和独立性来选择安全领导模式，先比较兼职与全职模式，再谈成本。
短文高管领导力 · 2 分钟

如何对业务说不，又不被推翻

总是说不的安全负责人会被绕开。从不说不的安全负责人事后会被问责。出路不在于更好的拒绝，而在于更好的方案。
短文高管领导力 · 2 分钟

事件领导力

做事件领导力，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文高管领导力 · 4 分钟

我们的网络安全预算够吗？没有基准也能判断的方法

按 IT 预算百分比得出的基准只说明别人花了多少，不说明您需要多少。要看预算能否消除您最大的风险，以及您能否证明这一点。
短文高管领导力 · 2 分钟

主题演讲策划

做主题演讲策划，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文高管领导力 · 2 分钟

跨职能团队领导

做跨职能团队领导，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文高管领导力 · 2 分钟

安全文化

做安全文化，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文高管领导力 · 2 分钟

安全领导层招聘

做安全领导层招聘，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文高管领导力 · 2 分钟

安全领导层交接

做安全领导层交接，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文高管领导力 · 3 分钟

CISO 应当向 CIO 汇报，还是向 CEO 汇报？

汇报关系并没有这么重要，更重要的是三件事：能不经过滤直达董事会的渠道、叫停工作的权限，以及首席信息官（CIO）无法悄悄挪用的预算。无论采用哪种架构，都可以争取到这三样。
短文高管领导力 · 2 分钟

技术工作坊设计

做技术工作坊设计，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文高管领导力 · 17 分钟

CISO 刚刚辞职：如何保持安全决策正常运转

CISO 辞职后保持安全决策正常运转：移交权限、保全证据、更换访问凭据，并在交接完成前先做测试。
短文高管领导力 · 3 分钟

网络安全董事会报告究竟应该回答什么

董事会不需要有人带着逛一遍安全仪表盘。董事会需要知道什么可能出问题、组织可能受到多大损害、防御是否……
短文高管领导力 · 4 分钟

新任 CISO 在头 90 天应当交付什么？

一幅关于组织现状的如实图景、最重要的三项风险、一份有日期的计划，以及一套可运转的事件流程。不是一件新工具。该期待什么，又该如何评判。
短文高管领导力 · 4 分钟

董事会应该问 CISO 什么？七个能得到真实答案的问题

不必问“我们安全吗？”，而要问：什么最能伤到我们，我们如何得知，由谁决定，我们测试过什么，以及您需要我们提供什么。七个问题，以及可以预期的答案。
短文高管领导力 · 4 分钟

谁可以代表公司接受一项网络风险？

由风险所威胁的业务成果的负责高管来接受，在董事会设定的限度内，以书面形式，并附有到期日期。不是安全团队，也不是只想让项目上线的人。
短文高管领导力 · 4 分钟

我们的网络保险真的会赔付吗？续保前要核查什么

如果您声明过的控制措施确实在运行、通知及时、使用的是获批的供应商，且该损失不在除外责任之内，保险就会赔付。续保前要核对的五件事。