涵盖哪些内容
那些落在高管案头、无法授权他人的决定：您现有的安全负责人是否正是您需要的人；预算的结构是否合理；事件发生后或部署人工智能之前，应当向董事会说什么、怎么说；是否支付赎金、由谁决定；保险是否会赔付；监管机构或原告会问什么；以及别人要您担心的事情中，哪些真正值得担心。我已在高管栏目中写过其中几个问题，包括董事会应当向首席信息安全官提出什么问题和个人责任究竟落在哪里。
运作方式
可以是长期安排：每月数小时，出事时电话必接；也可以是一项明确的工作：对评估给出第二意见、为董事会会议做准备，或在事件期间提供独立的视角。一切保密；您需要书面时，一切均有书面记录；我给出的建议，没有哪一条是我不敢在您的审计人员面前为之辩护的。
它不是什么
它不是兼职首席信息安全官；我是在为您提供建议，而不是运营这项职能。它也不是评估，不过我会告诉您何时需要评估，以及如何解读评估结果。它更不是安抚。如果您只想听到一切都好，还有更便宜的办法。
经验从何而来
三十年的安全领导经验，约二十年亲身投入事件响应，一个以网络安全、AI 和技术的犯罪性使用为核心的博士学位，以及长期为从初创公司到政府的各类组织的董事会和高管提供顾问。大部分工作受保密协议约束。能在这里说的，我都说了。
我就此写过的文章。
如果愿意，请在我们交谈之前读一读这些。它们是这一论点的详尽版本。
相关工作。
我参与处理同样问题的其他方式。
- 制定规则、承担艰难决断的兼职首席信息安全官以兼职方式提供高级安全领导：方向、艰难的决定、董事会，以及各类问卷，日常工作则由您这边一位胜任的人负责。
- 聘请一位亲自主导过响应、而不只是汇报过的首席信息安全官一位带领过应对数据泄露、建设过安全运营、向董事会做过简报的安全负责人。以下是我能为该岗位带来的价值，以及我不适合的情形。
- 聘请一位真正建成安全运营、而不只是做幻灯片的网络安全总监由亲自做过团队所做工作的人，担任安全运营、安全工程或安全项目的总监级负责人。
- 写给猎头与猎头公司：我适合哪些岗位，不适合哪些给猎头公司一个直截了当的回答：岗位、适配、不适配，以及如何快速得到我的明确答复。