Как поддерживать хороший тонус у компьютерной группы реагирования на инциденты безопасности
Онлайновый журнал Chief Security Officer опубликовал статью Ст. Коллетт на тему управления командой квалифицированных айтишников, обученных реагировать на чрезвычайные ситуации в корпоративных сетях и компьютерах. Речь идет в первую очередь о первоклассных профессионалах, способных заранее предвидеть риски и угрозы, предотвратить или остановить хакерскую атаку, быстро восстановить работу сетей после компрометации. Такую команду трудно сформировать. Но еще труднее удержать.
Талантливые специалисты в области информационной защиты везде пользуются повышенным спросом. «Я чуть ли каждый день получаю предложения о новой работе», - рассказывает один крупный компьютерный инженер из Чикаго.
Руководители служб безопасности и информационной защиты делятся опытом удержания талантов в своих командах.
Предоставьте творческую свободу
Постоянно заглядывать через плечо и задавать вопросы, значит, мешать и раздражать подчиненных, утверждает Боранди, руководитель информационной защиты финансовой организации в Нью-Йорке. Его команда состоит из 8-10 специалистов в возрасте от 23 до 45 лет. Они решают множество задач: установка и эксплуатация межсетевых фильтров, контроль и управление приложениями безопасности, системами обнаружения взломов сетей, выявление уязвимостей, реагирование на инциденты безопасности. Каждому формулируется задача, которую они решают так, как считают нужным. В функции прямого начальника входит оберегать их от чересчур нервных менеджеров.
Дайте им те средства, инструменты, которые они хотят (в пределах разумного)
Нет универсального инструмента защиты, который бы нравился всем, считает Роб Уестервелт, аналитик из IDC (аналитическое агентство). Надо давать то, с чем им комфортно работать. Но чересчур много девайсов тоже плохо: слишком дорого и зачастую вносят хаос в работу группы. В банке First Financial Bank (штат Цинциннати) стараются избегать слова «нет», когда речь заходит о более совершенных и эффективных новинках. Профессионалам информационной защиты предоставляют возможность экспериментировать с новыми технологиями, правда, в разумных границах.
Прислушивайтесь к идеям, уважайте знания специалистов
Талантливые люди обычно стремятся расширить узкие рамки сформулированных задач, выйти на осмысление более широких проблем, влияющих на бизнес. Надо их внимательно слушать и адекватно реагировать на идеи и предложения. Они ценят такое отношение.
Используйте стимулы
Сложно стимулировать специалистов, на которых везде высокий спрос. Здесь следует подходить строго индивидуально, стараясь понять, что они считают для себя самым важным в своей жизни и работе.
Тренинг и обучение
Это тоже немаловажный компонент поддержания высокого тонуса команды. Ведь многие заинтересованы в преумножении своих знаний и умений. Поэтому надо предоставлять им возможность учиться, познавать новое в профессии.
Поощряйте конкуренцию
У членов команды должна быть возможность сравнивать себя с другими. Здоровое соревнование между ними помогает избавиться от пресыщения однообразной работой, но, главное, стимулирует профессиональный рост – а это именно то, что работодатель может реально предложить своим подчиненным, кроме зарплаты.
|
вернуться назад
