避免成为有毒的 CISO

文章重点

体验到有毒领导的专业人士面临著人才流失问题和安全风险。由于网络安全行业的不成熟及缺乏领导技能，这种问题尤为突出。不当领导行为会降低员工的士气并影响工作效率。提供 CISO 应具备的人际技能，以减少有毒文化的影响。

作者：GaudiLab / Shutterstock

并不是单一事件让 Keith 这位四十多岁的网络安全专业人士决定辞职，而是一系列因素的综合结果。Keith为保护身份使用的化名在纽约市工作超过10年，他回忆道：管理过于细致，还有在公司环境中出现的粗口。

他描述了他以前的 CISO，对每一封邮件都进行细致的审查，让他在发送之前都要四次检查。对于粗口，他说：用语言贬低别人，像是‘你在干什么？’ 这完全不应该。这不是偶尔自我发泄的脱口而出，而是针对每一位团队成员的攻击，“像是在说你就是问题所在。”

担任副主任的 Keith 努力工作，当他表达希望学习新技能的愿望时，CISO反驳道：“你为什么要浪费时间？”他的领导者还是个分裂者，将秘密项目分配给某些团队成员，而把其他人排除在外。“我们明明是同一个团队，但却感到被孤立。每个人都感到孤立。” Keith 回忆道。

外网加速器

为什么网络安全领域尤其容易出现有毒的领导？

尽管糟糕的老板在每个行业中都存在，但据澳大利亚悉尼的 Forrester Research 首席分析师 Jinan Budge 表示，网络安全特别容易出现有毒的工作文化。在她25年的网络安全生涯中，她曾目睹过粗口、眼泪，以及“椅子被扔到四处”的情况。根据她的研究包括对75名网络专业人士的200多份回应进行的分析，她认为这一现象的普遍存在有多重原因。

首先，网络安全是一个相对较新的职业，始终在争取被认可和尊重，这让一些专业人士感到不安，并以傲慢的“救世主作风”进行过度补偿。她表示，在商业中，安全常常被视为“税收”，这进一步削弱了网络团队及其领导者的士气。

此外，Budge 还提到，网络安全团队比其他领域的团队要小得多，因此与领导者的关联更加紧密，面对 CISO 的挫折感，感受到的影响也更加直接。在网络安全领域，自我情感教育并非我们重视的事情。领导技能并不是我们的重点，而技术技能倒是必须的，但人际技能呢？

有毒的领导会疏远和打击人才

专家表示，领导者的不当行为最终会导致人才的流失和效率的降低。各种研究证明了工作场所失礼行为对生产力、招聘和留任的负面影响。在一项针对美国和欧洲1027名网络安全专业人士的2022年调查中，约60的人表示，自己的压力水平在过去