Oprettelse af et inkluderende Infosec-team: Hvorfor det er godt for sikkerhed og overholdelse

Mangfoldighed og rummelighed på arbejdspladsen er blevet varme samtaleemner. Diskursen kredser ofte om de moralske aspekter ved at inkludere forskellige mennesker, især minoriteter. Men at skabe et mangfoldigt og inkluderende team er ikke kun etisk; det har strategiske fordele.

I en verden, hvor cybertrusler udvikler sig hurtigere end nogensinde, er det vigtigt at have forskellige færdigheder og perspektiver i dit sikkerhedsteam. Mangfoldighed af tilgang og tankegang kan være strategisk afgørende for at navigere i det hurtigt skiftende cyberrisikolandskab. At have forskellige synspunkter og færdighedssæt er dit bedste forsvar, når trusler konstant udvikler sig.

Fordelene er klare. Forskning viser konsekvent, at:

• Forskellige hold er 35 % større sandsynlighed for at overgå deres konkurrenter.
• Forskellige grupper træffe 87 % bedre beslutninger end mindre forskellige teams.
• Beslutninger fra forskellige teams levere 60 % bedre resultater.

Med beviser, der er så overbevisende, er det klart, at det at bygge et inkluderende infosec-team ikke kun er moralsk rigtigt – det er smart forretning. Med Neurodiversity Celebration Week i tankerne, vil jeg udforske mere detaljeret, hvorfor forskellige teams fører til bedre sikkerhedsresultater, og hvordan man kan gøre sikkerheds- og compliance-teams mere neuro-inklusive.

Hvorfor forskellige Infosec-hold er stærkere

Neurodiversitet refererer til den naturlige variation i menneskets hjerner, der omfatter tilstande som autisme, ADHD, ordblindhed og mere. Neurodivergente individer står ofte over for unikke udfordringer under traditionelle ansættelsesprocesser og sociale interaktioner på arbejdet på grund af forskellige kommunikationsstile eller sensoriske følsomheder. Desværre kan dette betyde, at deres sande potentiale overses til fordel for overensstemmelse. Men det er netop denne afvigelse fra overensstemmelse, der kan tilbyde væsentlig værdi, herunder:

• Innovation og kreativitet
• Teknisk og designmæssig styrke
• Sidetænkning
• Høje niveauer af koncentration
• Stor opmærksomhed på detaljer og evne til at opdage fejl
• Detaljeret faktuel viden om værdifulde emner
• Fungerer godt med rutine

Det er let at se, hvordan disse færdigheder ville være værdifulde inden for infosec-industrien - både i det daglige arbejde på grund af deres evne til at koncentrere sig grundigt om arbejdet med stor sans for detaljer. Men også i innovationen og ophøjelsen af ​​en virksomhed med deres evne til at tænke ud af boksen og komme med kreative løsninger på problemer.

Her er en oversigt over de forskellige former for mangfoldighed, du kan støde på, og den værdi, de kan tilføre en organisation.

Et overbevisende eksempel: JPMorgan Chase rapporterede det neurodivergerende medarbejdere var op til 90 % til 140 % mere produktive i analytiske sikkerhedsroller sammenlignet med deres neurotypiske kolleger.

Udfordringer Neurodivergent Professionals står over for i Infosec 

Adskillige forhindringer kan forhindre en arbejdsplads i at drage fordel af det fulde potentiale af neurodivergerende individer. En bedre forståelse af disse problemer kan hjælpe dig med at bestemme, hvordan du bedst imødekommer dem med neurodivergerende tilstande.

• Rigid ansættelsespraksis—Tansættelsesprocessen kan ofte være meget overvældende for dem med neurodivergerende tilstande. Det kan skyldes vage stillingsbeskrivelser, der ikke giver den nødvendige information eller præcise information om de involverede arbejdsopgaver. Højtryksinterviews med ikke-oplyste forventninger kan også være til ulempe for dem på grund af et ofte bogstaveligt svar på spørgsmål.
• Arbejdsmiljøer, der ikke er optimeret til dem med forskellige tankestile. Nogle med neurodivergerende tilstande kan være følsomme over for eksterne stimuli såsom lys og lyde. Det betyder, at nogle kontormiljøer kan føre til sensorisk overbelastning.
• Manglende bevidsthed blandt ledere og teams om, hvordan man støtter neurodivergerende kollegaer. Det er vigtigt at opretholde en god og klar kommunikation for at forstå behovene hos enhver på arbejdspladsen, især dem med et handicap. Neurodiversitet er ingen undtagelse, og denne forståelse kan hjælpe dig med at håndtere dem på en måde, der gør dem komfortable og frigør deres fulde potentiale.

Tag dig tid i dag til at vurdere din nuværende praksis og overvej disse inkluderende strategier, dine sikkerhedsteams og dine forretningsresultater vil takke dig. 

Sådan gør du dine sikkerheds- og overholdelsesteams mere inkluderende

1. Gentænk ansættelsespraksis

Lad være med de traditionelle Q&A-interviews- Tilbyd i stedet praktiske vurderinger, hvor kandidater kan demonstrere grundlæggende færdigheder. Fokuser på færdigheder og erfaring frem for præsentation og konformitet.

Vær specifik i jobbeskrivelser – I stedet for vage udtryk som "god kommunikator" skal du fokusere på målbare færdigheder som "skal dokumentere sikkerhedshændelser klart." Medtag altid fuldstændige og nøjagtige oplysninger, så det er klart, hvad du tilbyder, og hvad forventningerne er

2. Skab et inkluderende arbejdsmiljø

Giv klare forventninger og strukturerede arbejdsgange for neurodivergerende medarbejdere. Oprethold åben kommunikation for at vurdere, hvordan man kan rumme folk og tillade dem at stille spørgsmål, når det er nødvendigt.

BEDSTE TILBUD stille rum og fleksible arbejdsordninger (f.eks. asynkron kommunikation i stedet for konstante møder). Tillad medarbejderne at give feedback på deres foretrukne kommunikations- og arbejdspladsmiljø.

3. Forbedre træning og bevidsthed om cybersikkerhed

Gør træning tilgængelig -Tilbyd flere læringsformater (visuelt, interaktivt, tekstbaseret) i stedet for en ensartet tilgang. Giv tid nok til at gennemgå ethvert træningsmateriale.

Tilskynd neurodivergerende teammedlemmer til at dele deres ekspertise og træne andre i områder, de udmærker sig i. Giv plads til, at de kan kommunikere deres forhåbninger og de muligheder, de har for at nå disse.

4. Lederskab og kulturændring

Udnævn neurodiversitetsmestre inden for sikkerhedsteams for at drive inkluderende initiativer. Repræsentation er afgørende på arbejdspladsen og giver folk mulighed for at føle sig set og værdsat.

Uddanne ledere om, hvordan man effektivt støtter neurodiverse medarbejdere. Dette sikrer, at alle bliver styret på en måde, der er behagelig og producerer deres bedste arbejde.

Take Action

At opbygge et inkluderende infosec-team er ikke bare den rigtige ting at gøre; det er afgørende for din organisations sikkerhed og konkurrencefordel. Fakta er klare: Forskellige cybersikkerhedsteams er mere effektive, innovative og lydhøre. Ved at omfavne inklusivitet opnår din organisation en kritisk konkurrencefordel og styrker dens informationssikkerhed markant.

Nu er det tid til kritisk at evaluere din eksisterende praksis. Identificer barrierer, forpligt dig til meningsfuld forandring, og skab en kultur, der virkelig fremmer forskellige perspektiver og oplevelser. Ved at prioritere inklusivitet kan din organisation transformere sin cybersikkerhedsstrategi fra reaktiv til proaktiv.

Diversitet er ikke længere valgfrit for ægte effektiv informationssikkerhed – det er bydende nødvendigt. Omfavn forskellige tankegange og synspunkter for at sikre, at din organisation forbliver ikke blot beskyttet, men konsekvent foran nye risici.