Many executives believe they are su

Many executives believe they are successful if they meet their performance targets for
the year. Nothing gets your attention more than your performance standards. Failure to
achieve established goals can result in a change of scenery for you and the organization,
so there is strong motivation to do well and meet “your numbers.”
Does your organization incorporate cybersecurity “numbers” into its performance
standards? Is cybersecurity performance specifically addressed in the expectations your
organization establishes for you and your subordinates? Certainly, many companies are
known to have a “zero tolerance” program when it comes to information disclosure,
leakage of secrets, and cyber events, which tends to result in several employees packing
their bags as they seek new employment after a single noteworthy cyber incident.
This approach is not uncommon nor is it necessarily unreasonable. Maintaining
accountability is an appropriate and highly desired management and leadership attribute.
Perhaps you should expect to get fired if your actions (or lack thereof) cause significant
damage to the organization. For example, as we discussed in Chapter 5.0, where
appropriate, your policies should always spell out that failure to follow policy can lead
to disciplinary action up to and including termination.
We advise you to exercise wisdom and sound judgment when your employees permit
bad actors to penetrate your cybersecurity shield. Is this person one of your star
performers? Was it a lapse in judgment and common sense, did it fit with a long-term
pattern of carelessness, or was it an accident? Can you afford to live without this person?
If you exhibit compassion for one instance, do you dispense justice fairly and evenly to
all thereafter? Demonstrate wisdom to your employees. Show them that there are consequences
for mistakes and hold them responsible, but don’t let intransigence stand in
the way of intelligence.Many companies are now struggling on how to determine cybersecurity success.
How do you factor that into your annual “numbers”? How do you create meaningful
cybersecurity performance standards that can enhance your business?
Determining measures of success is essential for any job. Everyone wants to know
what the boss wants and how they will be measured for their performance. If you don’t
tell your employees what you value and what you expect them to do, they will give you
what they believe is best and expect to be rewarded based on their own criteria, not yours.
That is unacceptable for all parties. Be clear that you expect certain cybersecurity-related
performance measures to be included in their annual performance plan. As with most
performance standards, make them feasible, achievable, suitable, and measurable. (We
bet you thought we were going to say affordable. Stand by, that discussion is coming.)
You may be reading this and thinking, what kind of performance standards can I set
with cybersecurity in mind?
Let’s use the Plieno Steel Company9
and its third-shift supervisor, Rocky, as an
example. Rocky is responsible for the successful production of Plieno’s specialty steel
during his shift. He runs the mill and all activities during his shift. Rocky is a great leader
and his shift regularly outperforms other shifts. Sporting his trademark #20 Steelers jersey,
blue jeans, and black handlebar mustache, Rocky inspires his team to exceed all
performance standards. They usually do and they love him for his leadership.
How do you bring cybersecurity performance standards to a line supervisor like
Rocky?

ผลลัพธ์ (ไทย) 1:

ผู้บริหารจำนวนมากเชื่อว่า พวกเขาจะประสบความสำเร็จเป็นเป้าหมายของประสิทธิภาพการทำงานปี ไม่ได้รับความสนใจมากกว่ามาตรฐานการทำงานของคุณ ล้มเหลวในการได้ก่อตั้งเป้าหมายจะส่งผลในการเปลี่ยนฉากให้คุณและองค์กรมีแรงจูงใจที่แข็งแรงดี และตาม "หมายเลขของคุณ"องค์กรของคุณรวมในโลกไซเบอร์ "หมายเลข" ในงานมาตรฐานหรือไม่ มีประสิทธิภาพในโลกไซเบอร์ที่สำคัญโดยเฉพาะในความคาดหวังของคุณองค์กรสร้างสำหรับคุณและผู้ใต้บังคับบัญชาของคุณหรือไม่ แน่นอน มีหลายบริษัททราบว่ามีโปรแกรม "เป็นศูนย์การยอมรับ" การเปิดเผยข้อมูลรั่วไหลของความลับ และกิจกรรมไซเบอร์ ซึ่งมักจะทำบรรจุพนักงานหลายคนกระเป๋าของพวกเขาพวกเขาหางานใหม่หลังจากเหตุการณ์ไซเบอร์สำคัญที่เดียววิธีการนี้ไม่ใช่เรื่องแปลก หรือไม่จำเป็นต้องมีเหตุผล รักษาความรับผิดชอบเป็นที่ต้องการสูง และเหมาะสมบริหารจัดการและเป็นผู้นำคุณลักษณะบางทีคุณควรจะได้รับยิงถ้าการดำเนินการของคุณ (หรือดังกล่าวไม่มี) เป็นสาเหตุสำคัญความเสียหายต่อองค์กร ตัวอย่างเช่น ใน ขณะที่เรากล่าวถึงในบท 5.0 ที่เหมาะสม คุณควรจะสะกดว่า ปฏิบัติตามนโยบายสามารถนำไปวินัยการดำเนินการ และสิ้นสุดรวมถึงเราแนะนำให้คุณใช้ปัญญาและวิจารณญาณเสียงในการอนุญาตให้พนักงานของคุณนักแสดงไม่ดีเจาะโล่ของคุณในโลกไซเบอร์ คือคนนี้ดาวคุณอย่างใดอย่างหนึ่งนักแสดง มีการ lapse ในวิจารณญาณและสามัญสำนึก ไม่มันพอดีกับความยาวรูปแบบของความสะเพร่า หรือเป็นอุบัติเหตุ คุณสามารถอยู่ได้โดยไม่ต้องคนนี้ถ้าคุณมีเมตตาสำหรับอินสแตนซ์ที่หนึ่ง ทำคุณวสันต์อย่างเป็นธรรม และทั่วถึงเพื่อทั้งหมดหลังจากนั้นหรือไม่ แสดงให้เห็นถึงภูมิปัญญาของ แสดงว่า มีผลกระทบข้อผิดพลาด และถือความรับผิดชอบของพวกเขา แต่อย่าให้ intransigence ในวิธีของปัญญา หลายบริษัทต้องประสบปัญหาในการกำหนดความสำเร็จในโลกไซเบอร์วิธีทำคุณเป็นปัจจัยที่เข้าประจำการ "หมายเลข" คุณสร้างประโยชน์ได้อย่างไรมาตรฐานประสิทธิภาพในโลกไซเบอร์ที่สามารถเพิ่มธุรกิจของคุณหรือไม่การกำหนดมาตรการของความสำเร็จเป็นสิ่งจำเป็นสำหรับทุกงาน ทุกคนอยากรู้ต้องการเจ้านายและว่าพวกเขาจะวัดประสิทธิภาพของพวกเขา ถ้าคุณไม่บอกพนักงานของคุณสิ่งที่คุณค่า และสิ่งที่คุณต้องการให้ทำ พวกเขาจะให้คุณสิ่งที่พวกเขาเชื่อว่า เป็นที่ดีที่สุด และคาดว่าจะได้รับรางวัลตามเกณฑ์ของตนเอง ไม่ได้ของคุณที่จะยอมรับทุกฝ่าย มีความชัดเจนว่า คุณคาดหวังบางอย่างในโลกไซเบอร์ที่เกี่ยวข้องวางแผนการประเมินประสิทธิภาพที่จะรวมในงานประจำปี เช่นเดียวกับส่วนใหญ่มาตรฐานการทำงาน ทำให้พวกเขาสามารถทำได้ ทำได้ เหมาะสม และวัด (เราเดิมพันคุณคิดว่า เราจะบอกว่า ราคาไม่แพง ยืน สนทนาที่กำลังจะมา)คุณอาจได้อ่านนี้ และคิด ชนิดของมาตรฐานการทำงานฉันสามารถตั้งค่ามีในโลกไซเบอร์ในใจลองใช้ Company9 เหล็ก Plieno และผู้ ควบคุมที่สามกะ ร็อคกี้ เป็นการตัวอย่าง ร็อกกี้รับผิดชอบการผลิตเหล็กชนิดพิเศษของ Plienoระหว่างกะเขา เขาทำงานโรงสีและกิจกรรมทั้งหมดในระหว่างกะเขา หินเป็นผู้นำและกะของเขาเป็นประจำมีสูงกว่าไฟกะอื่น ๆ กีฬาเขาค้า #20 คู่เสื้อกางเกงยีนส์สีน้ำเงิน และสีดำแฮนด์หนวด ร็อคกี้สมรรถนะทีมเกินทั้งหมดมาตรฐานการทำงาน พวกเขามักจะทำ และพวกเขารักเขานำของเขาวิธีการนำมาตรฐานการทำงานในโลกไซเบอร์ให้ผู้ควบคุมงานบรรทัดเช่นทำอย่างคุณหิน

ผลลัพธ์ (ไทย) 2:

ผู้บริหารหลายคนเชื่อว่าพวกเขาจะประสบความสำเร็จหากพวกเขาตอบสนองเป้าหมายของพวกเขาสำหรับผลการดำเนินงาน
ปี ไม่มีอะไรที่ได้รับความสนใจของคุณมากขึ้นกว่ามาตรฐานการปฏิบัติงานของคุณ ล้มเหลวในการ
บรรลุเป้าหมายที่จัดตั้งขึ้นจะส่งผลในการเปลี่ยนแปลงของทิวทัศน์สำหรับคุณและองค์กร
เพื่อให้มีแรงกระตุ้นที่จะทำดีและตอบสนอง "ตัวเลขของคุณ."
องค์กรของคุณรวม "ตัวเลข" โลกไซเบอร์ในการทำงานของ
มาตรฐาน? ประสิทธิภาพทางโลกไซเบอร์ addressed โดยเฉพาะในความคาดหวังของคุณ
องค์กรกำหนดสำหรับคุณและผู้ใต้บังคับบัญชาของคุณหรือไม่ แน่นอนว่าหลาย บริษัท จะ
เป็นที่รู้จักกันจะมี "ศูนย์ความอดทน" โปรแกรมเมื่อมันมาถึงการเปิดเผยข้อมูล
การรั่วไหลของความลับและเหตุการณ์ในโลกไซเบอร์ซึ่งมีแนวโน้มที่จะส่งผลให้พนักงานหลายคนบรรจุ
ถุงของพวกเขาขณะที่พวกเขาแสวงหาการจ้างงานใหม่หลังจากที่เหตุการณ์ที่เกิดขึ้นในโลกไซเบอร์ที่น่าสังเกตเดียว .
วิธีการนี้ไม่ได้เป็นเรื่องผิดปกติไม่เป็นมันไม่มีเหตุผลจำเป็น การดูแลรักษา
ความรับผิดชอบเป็นการจัดการและความเป็นผู้นำแอตทริบิวต์ที่เหมาะสมและต้องการอย่างสูง.
บางทีคุณควรคาดหวังว่าจะได้รับยิงถ้าการกระทำของคุณ (หรือขาดมัน) อย่างมีนัยสำคัญก่อให้เกิด
ความเสียหายต่อองค์กร ยกตัวอย่างเช่นในขณะที่เรากล่าวถึงในบทที่ 5.0 ที่
เหมาะสมนโยบายของคุณควรสะกดออกว่าล้มเหลวในการปฏิบัติตามนโยบายที่สามารถนำไปสู่
​​การดำเนินการทางวินัยและรวมถึงการเลิกจ้าง.
เราขอแนะนำให้คุณสามารถออกกำลังกายภูมิปัญญาและการตัดสินเสียงเมื่อพนักงานของคุณอนุญาตให้
นักแสดงที่ไม่ดี เพื่อเจาะโล่โลกไซเบอร์ของคุณ เป็นสมาชิกผู้นี้เป็นหนึ่งในดาวของคุณ
นักแสดง? คือมันเป็นหมดอายุในการตัดสินและสามัญสำนึกมันไม่พอดีกับระยะยาว
รูปแบบของการประมาทหรือมันเป็นอุบัติเหตุ? คุณสามารถที่จะอยู่ได้โดยปราศจากคนนี้หรือไม่
ถ้าคุณแสดงความเมตตาต่อหนึ่งเช่นคุณจะจ่ายยาที่มีความยุติธรรมและเป็นธรรมอย่างเท่าเทียมกันกับ
ทุกคนหลังจากนั้น? แสดงให้เห็นถึงภูมิปัญญาให้กับพนักงานของคุณ พวกเขาแสดงให้เห็นว่ามีผลกระทบ
สำหรับความผิดพลาดและถือพวกเขารับผิดชอบ แต่อย่าให้ดื้อแพ่งยืนอยู่ใน
ทางของ บริษัท intelligence.Many ตอนนี้กำลังดิ้นรนกับวิธีการกำหนดความสำเร็จทางโลกไซเบอร์.
คุณจะคำนึงถึงปัจจัยที่เป็น "ตัวเลข" ประจำปีของคุณได้อย่างไร? วิธีที่คุณจะสร้างความหมาย
มาตรฐานการปฏิบัติงานทางโลกไซเบอร์ที่สามารถเพิ่มธุรกิจของคุณ
กำหนดมาตรการของความสำเร็จเป็นสิ่งจำเป็นสำหรับงานใด ๆ ทุกคนต้องการที่จะรู้ว่า
สิ่งที่เจ้านายต้องการและวิธีที่พวกเขาจะได้รับการวัดประสิทธิภาพการทำงานของพวกเขา หากคุณไม่ได้
บอกพนักงานของคุณสิ่งที่คุณให้และสิ่งที่คุณคาดหวังว่าพวกเขาจะทำพวกเขาจะให้
สิ่งที่พวกเขาเชื่อว่าเป็นที่ดีที่สุดและคาดว่าจะได้รับรางวัลตามเกณฑ์ของตัวเองไม่ได้ของคุณ.
นั่นคือที่ยอมรับไม่ได้สำหรับทุกฝ่าย มีความชัดเจนว่าโลกไซเบอร์ที่คุณคาดหวังบางอย่างเกี่ยวกับ
การวัดประสิทธิภาพที่จะรวมอยู่ในแผนผลการดำเนินงานประจำปี เช่นเดียวกับที่สุด
มาตรฐานการปฏิบัติงานทำให้พวกเขาเป็นไปได้ทำได้ที่เหมาะสมและสามารถวัดผลได้ (เรา
เดิมพันที่คุณคิดว่าเรากำลังจะบอกว่าราคาไม่แพง. ยืนตามการอภิปรายที่มา.)
คุณอาจจะอ่านข้อความนี้และคิดว่าสิ่งที่ชนิดของมาตรฐานการปฏิบัติงานที่ฉันสามารถตั้ง
กับทางโลกไซเบอร์ในใจ?
ลองใช้ Plieno เหล็ก Company9
และ ผู้บังคับบัญชาที่สามกะร็อคกี้เป็น
ตัวอย่าง ร็อคกี้เป็นผู้รับผิดชอบในการผลิตที่ประสบความสำเร็จจากเหล็กพิเศษ Plieno ของ
ช่วงการเปลี่ยนแปลงของเขา เขาวิ่งโรงงานและกิจกรรมทั้งหมดในช่วงการเปลี่ยนแปลงของเขา ร็อคกี้เป็นผู้นำที่ยิ่งใหญ่
และการเปลี่ยนแปลงของเขาอย่างสม่ำเสมอมีประสิทธิภาพดีกว่าการเปลี่ยนแปลงอื่น ๆ กีฬาเครื่องหมายการค้าของเขา # 20 สตีลเลอร์เสื้อ
กางเกงยีนส์สีฟ้าและสีดำหนวดโง้งร็อคกี้แรงบันดาลใจให้ทีมงานของเขาจะทำให้ดีกว่า
มาตรฐานการปฏิบัติงาน พวกเขามักจะทำและพวกเขารักเขาเป็นผู้นำของเขา.
คุณจะนำมาตรฐานการปฏิบัติงานทางโลกไซเบอร์ไปยังผู้บังคับบัญชาสายเช่น
ร็อคกี้?