Geçenlerde karım bir gazete için bulmacalar yapmaya başladı. Bulmaca editörlerinden biri olarak, bir bulmaca çözmenin ve bir bulmacayı düzenlemenin çok farklı iki şey olduğunu öğrendim. Bundan güvenlik liderliği hakkında önemli dersler çıkarabileceğimize inandığımı duymak sizi şaşırtmayabilir.
Bu ruhla, güvenlik liderliği hakkında bulmacaları düzenlemekten öğrenebileceğimiz beş önemli ders var.
1. Kitlenizi Tanıyın
Bir bulmaca çözerken genellikle kendimize odaklanırız: bulmacadan keyif alıp almadığımıza ve onu en etkili şekilde nasıl çözebileceğimize. Bununla birlikte, bir bulmacayı düzenlerken, başkalarını, yani bulmacayı yapacak hedef kitleyi düşünmeliyiz. Bulmacanın hedef kitlesi nedir? Hangi genel veya ortak bilgilere sahip olabilirler? Onlar için hangi zorluk seviyesi uygundur? Bunlar, bulmacayı çözerken ve düzenlerken aklımızda tutmamız gereken birçok soru arasındadır.
Aynı şey güvenlik liderliği söz konusu olduğunda da geçerlidir. Bireysel bir katılımcı olarak, ne yapmamız gerektiğine ve işimizi en etkili şekilde nasıl tamamlayabileceğimize odaklanmalıyız. Ancak bir liderlik pozisyonunda başkalarını düşünmeliyiz. İşimiz için hedef kitlenin kim olduğunu ve onlar için neyin önemli olduğunu anlamamız gerekiyor. İşe nasıl öncelik vereceğimizi ve sahip olduğumuz sınırlı kaynaklara nasıl odaklanacağımızı öğrenmeliyiz. Ekip üyelerimiz için neyin önemli olduğunu ve onları en etkili hale getirmek için neler yapabileceğimizi bilmemiz gerekiyor. Bunlar, diğer düşüncelerin yanı sıra, bir güvenlik lideri için akılda tutulmalıdır.
2. Başkalarının Gözünden Bakın
Bir bulmacayı düzenlerken, bulmacayı başkalarının gözünden görebilmemiz gerekir. Okuyanlar ne anlayacak? Neyi eğlenceli bulacaklar? Onlar için doğru ipuçları nelerdir?
Güvenlik liderleri de benzer bir zorlukla karşı karşıya. Güvenlik organizasyonundaki her çaba, girişim ve proje için liderin önceden sorması gereken bir takım sorular vardır. Bu, sorumlular tarafından nasıl karşılanacak? Mesajın iniş şeklini etkileyecek organizasyonun başka yerlerinde neler oluyor? Yöneticiler ve diğer paydaşlar nereden geliyor ve bu konuşmayı nasıl etkileyecek?
3. Hataları Arayın
Bir bulmacayı düzenlerken, hatalara dikkat etmemiz gerekir. Bunu eleştirmek için değil, bulmacayı geliştirmeye yardımcı olmak için yapıyoruz.
Benzer şekilde, bir güvenlik liderinin her zaman hataları araması gerekir – ekibi, güvenlik organizasyonunu veya işi eleştirmek için değil, daha ziyade organizasyonun genel güvenlik duruşunu iyileştirmeye yardımcı olmak için. Güvenlik liderleri hataları aradıklarında genellikle onları yöneticilerden, paydaşlardan, müşterilerden veya ortaklardan önce bulurlar. Bu, kuruluşun olası güvenlik sorunları ve zorluklarının önünde kalmasına yardımcı olur. Sonuç, daha güvenli bir organizasyondur.
4. Uzun Vadeli Düşünün
İyi bir bulmaca editörü, gelecekteki bulmaca fikirlerinin peşinde olacaktır. Bu öneriler, bulmaca yazarına yardımcı olabilir ve daha iyi bulmacalar üretebilir.
Benzer şekilde, iyi bir güvenlik lideri, bu görevler güvenlik organizasyonunun dışından zorunluluklar haline gelmeden önce yapılması gereken gelecekteki görevleri araştırmalıdır. Bu, sürekli olarak öğrenilen dersleri almak ve bunları ileriye dönük olarak, genellikle birkaç çeyrek önceden nasıl uygulayacağını anlamak anlamına gelir. Operasyonel ve taktiksel acil durumlar ve günden güne ortaya çıkan krizler nedeniyle dikkatin dağılması çok kolay olsa da, güvenlik organizasyonunun stratejik olarak nereye gitmesi gerektiğine odaklanmak anlamına gelir.
5. Eylem Yoluyla Öğrenin
Karım ve ben, bulmacayı düzenlememi ve tamamlamamı gözlemlerken ikimiz de bulmacayı öğreniyoruz. Bulmacaya nasıl yaklaştığım, ilk nerede çözdüğüm, bulmacada nasıl gezindiğim, beden dilimi ve onu tamamlarken verdiğim tepkiler ve daha pek çok yönü de dahil olmak üzere birçok şeyi izliyor. Eylem yoluyla öğrenmenin yerini hiçbir şey tutamaz.
Benzer şekilde, güvenlik liderlerinin de eylem yoluyla öğrenmesi gerekir. Zeki güvenlik lideri, güvenlik ekibinde çeşitli rollere sahip kişilerle birlikte hareket edecektir. Bunu, hangi süreçlerin işe yaradığını, hangilerinin elden geçirilmesi gerektiğini görmek için yapacaklardır. Güvenlik ekibini hayal kırıklığına uğratan ve onlara karşı çalışan araçların aksine hangi araçların yararlı ve yararlı olduğunu anlamaya çalışacaklardır. Ayrıca ekiplerin birlikte nasıl çalıştığını ve güvenlik organizasyonunun en iyi şekilde çalışması için belirli ekip üyelerinin biraz tutum ayarlamasına ihtiyaç duyup duymayacağını içselleştirmek isteyeceklerdir. Bir güvenlik lideri için bu deneyimsel öğrenmenin yerini hiçbir şey tutamaz.
Güvenlik liderleri olarak, bir bulmacayı düzenlemekten çok şey öğrenebiliriz. Sonuç olarak, ekiplerini, güvenlik organizasyonlarını ve ilgili organizasyonlarının güvenlik duruşlarını düşünen güvenlik liderleri, büyük ölçüde kendilerini düşünenlerden çok daha iyisini yapacaktır. Almaktansa vermek daha iyidir ve güvenlik liderliği de bir istisna değildir.