 |
|
 |
|
Как получить желаемый бюджет
Постоянный автор онлайнового журнала Chief Security Officer М. Сантарканжело формулирует три последовательных шага, которые необходимо предпринимать руководителю корпоративной службы безопасности, чтобы получить запрашиваемый бюджет.
1. Фокус внимания на результатах, функциональный язык
Вместо того, чтобы описывать технические достоинства и эффективность нового программного решения, укажите ожидаемый результат. Отметьте, какой вызов стоит перед компанией, объясните, почему и как запрашиваемый продукт будет решать проблему. Иногда требуется предварительное небольшое исследование, чтобы сформулировать свое мнение убедительно и доходчиво. Используйте не технический, а функциональный язык. Главное – не показывать свои узкопрофессиональные познания, но делать упор на том, в чем более всего заинтересованы лица, принимающие решения, в том числе и финансовые. Другим словами, связать ожидаемый эффект вашего предложения с конечными целями бизнеса организации, продемонстрировать практическое влияние на доходную статью. Конечно, подготовка к такому выступлению потребует времени. Зато шансы на инвестиции повышаются.
2. Увязка результатов с вложением средств
Успешная служба корпоративной безопасности поддерживает бизнес компании. Важно продемонстрировать, как уже осуществленные вложения в охрану предприятия позитивно отразились на бизнесе. Совсем не обязательно проводить сложный анализ «возврата инвестиций» (ROI). Достаточно убедительно ответить на фундаментальный вопрос: каков результат потраченных средств? Не бойтесь и не избегайте попыток использовать какие-то метрики, помогающие измерить достигнутые результаты. Усилия не пропадут даром, они укажут путь к более высоким результатам и помогут в отстаивании сметы на будущий год. Более того, такой подход укрепит ваш авторитет как человека, разбирающегося в бизнесе.
3. Мониторинг инвестиций по цепочке предотвращение-обнаружение-реагирование
Поскольку уже всем становится ясным, что нет 100%-й гарантированной защиты от хакерских атак и инсайдерских утечек, упор делается на финансирование таких функций как обнаружение и ответ. Тем не менее, необходимо отслеживать, как тратятся деньги на все звенья, выяснять процент расходов на каждое из них. Измерение практических результатов инвестиций позволяет понять, что работает лучше всего, во что надо больше вкладывать.
Итак, выполняя последовательно все перечисленные шаги, вы увеличиваете шансы, что проект вашей сметы на будущий год будет максимально удовлетворен. Важно не торопиться с предложением. Может случиться, что вы заблаговременно запросили определенную сумму на технологию, но пока все это обсуждается и утверждается, на рынке появились новые устройства, программные продукты, более совершенные и эффективные. Отгребать назад не всегда возможно. Поэтому важно оптимально рассчитать сроки подачи своих предложений.
|
вернуться назад
