ทำไม Information Security Strategy ต้องจัดสวนกับ Corporate Business Strategy?
ฟังก์ชันความปลอดภัยเป็นทั้งเชิงกลยุทธ์และเชิงปฏิบัติการ นโยบายความปลอดภัยที่จัดสวนกับแนวทางธุรกิจ ทำให้พนักงานปฏิบัติตาม (Compliance) ได้ง่ายขึ้น องค์กรมองหาผู้เชี่ยวชาญความปลอดภัยที่มี Business Acumen (ความเข้าใจธุรกิจ) พร้อมทักษะเทคนิค
ทำไมการจัดสวน (Alignment) จึงสำคัญสำหรับกลยุทธ์?
จัดสวนกลยุทธ์และเป้าหมาย > ได้การสนับสนุน Stakeholders ด้วยคุณค่าร่วมกัน บรรลุเป้าหมายประสิทธิภาพ สร้าง Morale กำจัด Priority ที่ขัดแย้ง ทำให้ตกลงใจกันง่ายขึ้น
วิธีจัดสวน Cybersecurity กับ Business Goals
- เข้าใจความกังวลของ C-Suite (ผู้บริหารระดับสูง)
- จัดสวน Security Objectives กับ Business Needs
- ลด Risk (แทนที่จะ Eliminate - กำจัดหมดไม่ได้)
ควรจัดสวนกับ Strategic Goals?
จัดสวนเป้าหมายส่วนตัวและองค์กร > พนักงานโฟกัสบน Long-term Objectives ตั้งเป้าหมายองค์กร > ต้องแจ้งพนักงานว่าโครงการคืออะไร ทำไมจึงต้องทำ
วิธีจัดสวน Security Strategies กับ Business Objectives
- กฎระเบียบ/นโยบายที่เกี่ยวข้องกับสถานที่
- คุ้มครอง Security, Integrity, Authenticity ของข้อมูล
- Brand Reputation = ความเชื่อถือตลาด
- Availability และ Performance ของข้อมูล
- Culture, Policy, Governance ของประเทศ/องค์กร
กลยุทธ์องค์กรเกี่ยวข้องกับ Security อย่างไร?
แผนกลยุทธ์ความปลอดภัยข้อมูล ช่วยลด/โอน/ยอมรับ/หลีกเลี่ยง Information Risk (People, Process, Technology) ทำให้องค์กรคุ้มครอง Confidentiality, Integrity, Availability ได้เต็มที่
วิธีจัดสวน Strategic Goals
- เข้าใจ Mission, Vision, Strategy, Goals ของธุรกิจ
- ประเมิน Impact ของ Learning ต่อการบรรลุเป้าหมาย
- วางแผน Learning & Development
- จัดสวน L&D Strategy กับ Business Strategy
ใครรับผิดชอบจัดสวน InfoSec Program Strategy กับ Business Requirements?
CISO (Chief Information Security Officer) ไม่ใช่ CIO ควรเป็นผู้กำหนดเส้นทาง InfoSec Strategy และจัดสวนกับ Business Objectives
IT Strategy จัดสวนกับ Business Strategy อย่างไร?
ไม่ใช่แค่รวมเอกสาร IT และ Business Strategy การจัดการ IT แบบ Business-centric ทำให้ทุกด้านของ IT Strategy รองรับ Business Goals ทุก Activity/Project/Investment IT ต้องเพิ่มค่าให้ธุรกิจ
Alignment to Role of Strategy คืออะไร?
Strategic Alignment = ทุกด้านของธุรกิจ (Market Strategy, Internal Structure) จัดสวนให้มีส่วนร่วมมากที่สุดต่อ Overall Purpose
Strategic Alignment คืออะไร และสำคัญต่อธุรกิจอย่างไร?
Project Objectives/Goals จัดสวนกับ Organizational Goals = เชื่อมโยง Resources/Structure กับ Operational Environment และ Business Strategy
Cyber Security Goals คืออะไร?
สรุป: Cybersecurity เน้น Privacy สาธารณะ และสิทธิ์เข้าถึงข้อมูลของผู้ได้รับอนุญาต 3 ด้านสำคัญ = CIA Triad: Confidentiality, Integrity, Availability
ทำไมจึงสำคัญที่จะจัดสวน IT Goals กับ Business Goals?
จัดสวน IT Strategy กับ Business Goals > ทุกคนทำงานเป้าหมายเดียวกัน Contribution ได้รับการยอมรับ Strategic Plan นำทางการเลือก/Implement IT Systems > เพิ่มโอกาส Tool ที่มีค่า/ถูกใช้งานจริง
Align IT กับ Business Objectives หมายถึงอะไร?
IT-Business Alignment = ธุรกิจใช้ประโยชน์จาก IT เพื่อบรรลุ Overall Goals สัมพันธ์ IT Requirements กับ Business Objectives
วิธีจัดสวน Goals กับ Strategy
- CEO ตั้งเป้าหมายชัดเจน
- Team Goals จัดสวน Top-down
- ได้ Leadership Buy-in
- Communicate Goals ทุกระดับ
- ช่วยพนักงานบรรลุเป้าหมาย
Strategic Alignment คืออะไร และทำไมมันสำคัญ?
Structure, Resources, Culture จัดสวนกับ Strategy = Business Strategy ควรจัดสวนกับ Culture (นิยามง่ายสุดของ Organizational Strategic Alignment)
