Communicatieaanvragen kunnen net zo groot zijn van een probleem voor bedrijven als daadwerkelijke veiligheidsrisico's. Uit nieuw onderzoek is gebleken dat 64 procent van de IT-professionals zegt dat ze niet elk beveiligingsrisico met senior executives communiceren of dat alleen doen als ze een serieus probleem vinden.
Die communicatiestoornis komt niet alleen op de schouders van IT-professionals echter. Zevenenveertig procent van de IT-professionals zegt dat de samenwerking tussen de afdeling risicobeheer en het bedrijf slecht is of niet bestaat. Eenenvijftig procent van die professionals zegt ook dat communicatie over veiligheidsrisico's niet effectief is.
"Risicogestuurde beveiliging is een uiterst complex probleem waarbij voorspelbaarheid en resultaten voortdurend veranderen", aldus Larry Ponemon, voorzitter en oprichter van de Ponemon Instituut, dat het onderzoek heeft uitgevoerd. "Dit betekent dat zelfs de meest veilige en geavanceerde organisaties risico lopen omdat er te veel variabelen in het spel zijn. Effectieve communicatie en samenwerking binnen de hele organisatie zijn cruciaal om dit risico te beperken."
[De Skill IT-professionals ontbreken]
Er zijn op een aantal niveaus communicatieproblemen, vonden de onderzoekers. Eenenzestig procent van de respondenten zegt dat communicatie op een laag niveau plaatsvindt en dat communicatie te technisch is om begrepen te worden door managers die niet bekend zijn met de technologieën.
Respondenten zeggen ook dat risico's soms worden geminimaliseerd, wat het probleem kan vergroten . Negenennegentig procent van de IT-medewerkers zegt dat negatieve feiten worden gefilterd voordat ze worden bekendgemaakt aan hogere leidinggevenden en CEO's.
"Risico biedt de gemeenschappelijke taal die een breder zakelijk gesprek over cyberbeveiligingsrisico's mogelijk maakt, vooral wanneer het gaat om niet-technische leidinggevenden," zei Dwayne Melancon, chief technology officer voor Tripwire. "Het is echter duidelijk uit dit rapport dat de meeste organisaties de meeste kansen missen om beveiligingsrisico's te integreren in de dagelijkse zakelijke beslissingen." Om dit paradigma te veranderen, moeten beveiligingsprofessionals nieuwe communicatievaardigheden ontwikkelen zodat ze kunnen praten over veiligheidsrisico's in termen die duidelijk relevant zijn voor de bedrijfsdoelen op het hoogste niveau. "
Het onderzoek was gebaseerd op de antwoorden van meer dan 1.300 professionals op het gebied van IT, bedrijfsvoering en risicobeheer.
Oorspronkelijk gepubliceerd op MobbyBusiness.
Wilt u een betere zakelijke bijeenkomst? Wees voorbereid
Laten we wel wezen: zakelijke vergaderingen zijn saai. Niemand vindt het leuk om naar ze toe te gaan en je bereikt zelden alles wat je wilt doen in de toegewezen tijd. Zelfs als je een strikte agenda hebt, is het nog steeds onwaarschijnlijk dat iedereen gefocust zal zijn - een recent onderzoek door het cloud-gebaseerde presentatieplatform Prezi heeft aangetoond dat 46 procent van de Amerikaanse werknemers toegeeft te sms'en, e-mail of sociale media te bekijken, op internet te surfen of zelfs in slaap vallen tijdens de presentatie van een collega.
3 Belangrijke dingen om je toekomstige leiders te onderwijzen
"Voor de meeste mensen is leiderschap ... een vaardigheid die gedurende een carrière moet worden gevoed," zei Walter Lynch, CEO van Zipline Logistics. "Als een bedrijf niet investeert in leiderschapstraining voor zijn werknemers met een hoog potentieel, zullen die personen waarschijnlijk elders vertrekken en kansen en diepere betrokkenheid vinden.