#idesp - Twitter Hashtag

almost 3 years ago

Você sabe como 'vender' Segurança da Informação para o negócio? Ontem tive a honra de participar, com o @luizferreiraseg, de uma aula magna para o MBA de Gestão e Tecnologia em Segurança da Informação do #IDESP. A aula era sobre os desafios da #segurança da informação provocados pelo avanço acelerado da #InteligênciaArtificial, mas uma das perguntas que mais ressoou com diversos alunos foi sobre um ponto que permanece um desafio a décadas: Conquistar o apoio da #AltaDireção. Afinal, nada mais fundamental para que a SI possa funcionar na prática. Mas qual a melhor abordagem? Por anos temos discutido o gap de comunicação entre os gestores de SI, que normalmente iniciam suas carreiras em TI, e os executivos e gestores do negócio, que apesar de hoje em dia já estarem bem mais familiarizados com o tema, obviamente não são especialistas em segurança da informação. Construir uma ponte entre esses dois mundos, que para ser sincero estão cada vez mais próximos, passa por um ponto fundamental: Saber dialogar na linguagem do negócio. Bem, a #estratégia que adoto a alguns anos é desenvolver habilidades para "vender" o conceito de segurança da informação para Alta Direção. Para isso é fundamental entender como gestores e executivos tomam decisões. No geral, executivos e gestores de negócio são cargos onde responsabilidade e pressão são uma constante. Tomar uma decisão de negócio nem sempre é um processo simples mas, especialmente em empresas privadas, passa por responder perguntas como "Vou tomar essa decisão porque:" 1. É uma lei que precisamos cumprir. 2. Vai aumentar receita ou lucro. 3. Vai nos dar uma vantagem competitiva. Bem, inicialmente pode parecer difícil, mas... E se pudéssemos alinhar nossa comunicação de segurança da informação a esses pontos? É algo que aplico na prática, e sinceramente? A resposta é bastante positiva. A chave está em comunicar-se na linguagem do negócio. Quando se consegue alinhar a segurança da informação às prioridades e metas do negócio, a receptividade muda. No entanto, muitos profissionais ainda têm um "gap" nas habilidades de se comunicar efetivamente nesses termos. Bem, se você gostaria de aprimorar esta competência, tenho uma dica fora da caixa. Pense como um vendedor. Não de um produto ou serviço, mas sim de um conceito fundamental para qualquer organização que quer prosperar no atual contexto digital. Recomendo o livro "SPIN Selling". Uma das técnicas destacadas é a habilidade de identificar e responder às necessidades implícitas e explícitas do interlocutor. Por exemplo, um executivo pode não expressar diretamente o desejo de proteger a reputação da empresa (necessidade implícita). Ao identificar essa necessidade e apresentar soluções de segurança que protejam a marca, você está respondendo de forma direta e convincente. Então, ao invés de apenas apresentar dados e riscos (que sim, seguem extremamente relevantes), que tal refinar a abordagem e vender segurança alinhada ao contexto e #cultura do negócio? Dica: #Funciona.

cdodt's tweet photo. Você sabe como 'vender' Segurança da Informação para o negócio?

Ontem tive a honra de participar, com o @luizferreiraseg, de uma aula magna para o MBA de Gestão e Tecnologia em Segurança da Informação do #IDESP.

A aula era sobre os desafios da #segurança da informação provocados pelo avanço acelerado da #InteligênciaArtificial, mas uma das perguntas que mais ressoou com diversos alunos foi sobre um ponto que permanece um desafio a décadas: Conquistar o apoio da #AltaDireção. Afinal, nada mais fundamental para que a SI possa funcionar na prática.

Mas qual a melhor abordagem? Por anos temos discutido o gap de comunicação entre os gestores de SI, que normalmente iniciam suas carreiras em TI, e os executivos e gestores do negócio, que apesar de hoje em dia já estarem bem mais familiarizados com o tema, obviamente não são especialistas em segurança da informação.

Construir uma ponte entre esses dois mundos, que para ser sincero estão cada vez mais próximos, passa por um ponto fundamental: Saber dialogar na linguagem do negócio. Bem, a #estratégia que adoto a alguns anos é desenvolver habilidades para "vender" o conceito de segurança da informação para Alta Direção. Para isso é fundamental entender como gestores e executivos tomam decisões.

No geral, executivos e gestores de negócio são cargos onde responsabilidade e pressão são uma constante. Tomar uma decisão de negócio nem sempre é um processo simples mas, especialmente em empresas privadas, passa por responder perguntas como "Vou tomar essa decisão porque:"

1. É uma lei que precisamos cumprir.
2. Vai aumentar receita ou lucro.
3. Vai nos dar uma vantagem competitiva.

Bem, inicialmente pode parecer difícil, mas... E se pudéssemos alinhar nossa comunicação de segurança da informação a esses pontos? É algo que aplico na prática, e sinceramente? A resposta é bastante positiva.

A chave está em comunicar-se na linguagem do negócio. Quando se consegue alinhar a segurança da informação às prioridades e metas do negócio, a receptividade muda. No entanto, muitos profissionais ainda têm um "gap" nas habilidades de se comunicar efetivamente nesses termos.

Bem, se você gostaria de aprimorar esta competência, tenho uma dica fora da caixa. Pense como um vendedor. Não de um produto ou serviço, mas sim de um conceito fundamental para qualquer organização que quer prosperar no atual contexto digital.

Recomendo o livro "SPIN Selling". Uma das técnicas destacadas é a habilidade de identificar e responder às necessidades implícitas e explícitas do interlocutor. Por exemplo, um executivo pode não expressar diretamente o desejo de proteger a reputação da empresa (necessidade implícita). Ao identificar essa necessidade e apresentar soluções de segurança que protejam a marca, você está respondendo de forma direta e convincente.

Então, ao invés de apenas apresentar dados e riscos (que sim, seguem extremamente relevantes), que tal refinar a abordagem e vender segurança alinhada ao contexto e #cultura do negócio?

Dica: #Funciona.

0

3

0

147

DARYUS @DARYUSBR

over 3 years ago

Você conhece uma das ferramentas mais cruciais durante uma investigação pericial digital? #daryus #idesp #maratona #forense #forensedigital #cybersecurity #riscos #cyber #ransomware #seguranca #it #webapplicationsecurity #hacker #segurancadainformacao #investigacaocibernetica

1

4

0

308

ICM @ICM_Montpellier

almost 4 years ago

Aujourd'hui de 15H à 15H45 conférence "Le sport c’est (vraiment la santé)". Participation du Pr Grégory Ninot, chargé de recherche en soins de support à l‘ICM et co-directeur de l'#IDESP #FuturapolisSanté @LePointEvents @Occitanie @Med_Vallee @CHU_Montpellier #LePointÉvénements

ICM_Montpellier's tweet photo. Aujourd'hui de 15H à 15H45 conférence "Le sport c’est (vraiment la santé)". Participation du Pr Grégory Ninot, chargé de recherche en soins de support à l‘ICM et co-directeur de l'#IDESP
#FuturapolisSanté @LePointEvents @Occitanie @Med_Vallee @CHU_Montpellier #LePointÉvénements https://t.co/9nprzW3B0K

0

7

3

0

DARYUS @DARYUSBR

about 4 years ago

🚀 CONCORRA A UMA BOLSA DE ESTUDOS DE 70% NA SUA PÓS-GRADUAÇÃO! # daryus #idesp #bolsadeestudos #posgraduacao #mba #cybersecurity #riscos #cyber #gdpr #ransomware #seguranca #owasp #it #businesscontinuity #hacker #disasterrecovery #gestãoderiscos #segurancadainformacao

2

3

0

DARYUS @DARYUSBR

over 5 years ago

Você ficou curioso(a)? Mentes conectadas, mudam o mundo. Future. Mind. Maker. Saiba mais e inscreva-se na nossa lista de interesse do Connect Mind: https://t.co/CMV1yuKh3A Em breve, novidades...🤫 . . . #daryus #idesp #connectmind #embreve #surpresa #comunidade

0

1

0

jornalpedrotofano @jornal_p_tofano

over 6 years ago

Escola Estadual Pedro Tófano Vereador atinge a meta do Idesp pelo terceiro ano consecutivo no Ensino Fundamental e dobra a meta no Ensino Médio. #escolapedrotófano #idesp #saresp

jornal_p_tofano's tweet photo. Escola Estadual Pedro Tófano Vereador atinge a meta do Idesp pelo terceiro ano consecutivo no Ensino Fundamental e dobra a meta no Ensino Médio. #escolapedrotófano #idesp #saresp https://t.co/1TiliuOgwb

0

3

0

Guillermo Baches

@guillembaches

almost 8 years ago

📢CÓMO OBTENER EL IDESP DE TU #DNI EL #IDESP es un código de control que aparece en tu Documento Nacional de Identidad formado por un código de 9 caracteres alfanuméricos del tipo XXX000000 ▶️MÁS INFO https://t.co/4etI6gbjqg