哪些可以远程完成，哪些我会亲自前往
这个岗位几乎所有内容都可以远程完成：运营、事件通话桥、供应商与工具决策、招聘、指标、一对一沟通、书面简报。不能远程的，是建立或检验信任的那些环节：与新团队相处的最初几周、严重事件之后的董事会会议、走访工厂或数据中心、与抗拒遏制的高管进行的艰难对话。这些我会提前规划，并会亲自前往。事先的约定会写明频率和时间。
我如何领导分布式安全职能
决策以书面形式留存，没有人需要去记电话里说过什么。团队可以依赖的节奏，以及一个我随时可联系的固定时间。明确的决策权限，让午夜发现问题的人知道不必叫醒我就能做什么，也知道我宁愿被叫醒，也不愿事后才知道。演练以远程方式进行，因为真正的事件也会是这样。以及一套能让我不必走进现场就看清情况的运营监测体系，无论领导者是否远程，这都是好的工作纪律。
坦诚的局限
在把到场等同于投入的机构，或在走廊里敲定决策的文化中，远程领导会失败。如果领导者把远程当成缺席的借口，也会失败。在我们任何一方做出承诺之前，我都想了解您的高管团队究竟是如何做决策的。
经验从何而来
三十年安全领导经验，其中约二十年为一线响应与运营，服务过从初创公司到政府的各类机构，其中大部分是跨越距离和时区完成的。大部分细节受保密协议约束。能在这里说的，我都说了；其余的，我们私下保密交谈。
我就此写过的文章。
如果愿意，请在我们交谈之前读一读这些。它们是这一论点的详尽版本。
相关工作。
我参与处理同样问题的其他方式。
- 聘请一位亲自主导过响应、而不只是汇报过的首席信息安全官一位带领过应对数据泄露、建设过安全运营、向董事会做过简报的安全负责人。以下是我能为该岗位带来的价值，以及我不适合的情形。
- 制定规则、承担艰难决断的兼职首席信息安全官以兼职方式提供高级安全领导：方向、艰难的决定、董事会，以及各类问卷，日常工作则由您这边一位胜任的人负责。
- 为必须做决定的高管提供顾问，而不是为负责落实的团队为签字的人提供独立判断：该问什么，该相信什么，该决定什么，以及该向董事会说什么。
- 聘请一位真正建成安全运营、而不只是做幻灯片的网络安全总监由亲自做过团队所做工作的人，担任安全运营、安全工程或安全项目的总监级负责人。