Veel organisaties hebben een of meer strategische initiatieven die een grote mate van coördinatie en samenwerking tussen functies en teams vereisen. In mijn ervaring zijn deze teamoverschrijdende initiatieven vaak de meest uitdagende en tegelijkertijd de meest lonende. Er zijn een aantal redenen waarom dit het geval is, hoewel ik in dit stuk graag een andere hoek zou willen bekijken.
Rond dit onderwerp heb ik mezelf onlangs één vraag gesteld: Wat maakt een strategisch teamoverschrijdend initiatief succesvol?
Na enkele observaties te hebben gedaan en wat te hebben nagedacht, geloof ik dat ik verschillende belangrijke factoren heb geïdentificeerd. Hoewel er zeker nog meer zijn, zijn hier zeven manieren om succesvolle teamoverschrijdende beveiligingsinitiatieven te garanderen:
1. Bestuurlijke ondersteuning: Misschien lijkt het voor de hand liggend, hoewel teamoverschrijdende initiatieven alleen maar steun van het management nodig hebben om te kunnen slagen. De reden hiervoor is vaak heel eenvoudig. Elk team heeft zijn eigen prioriteiten, doelstellingen, doelstellingen en andere criteria waaraan het succes wordt afgemeten. Hoe graag een bepaald team ook wil dat een teamoverschrijdende inspanning slaagt, praktisch gesproken kan dat team zijn eigen succescriteria niet veranderen. Dus als het ondersteunen van teamoverschrijdende inspanningen ten koste gaat van andere belangrijke inspanningen binnen het team, zal dit een slechte weerslag hebben op het team, ook al is dit het beste voor de organisatie als geheel. Ondersteuning van het management is nodig om deze cyclus te doorbreken en de organisatie in de richting te sturen die het beste bij haar past.
2. Duidelijke prioriteiten: Naast de steun van het management achter teamoverschrijdende inspanningen, moeten leidinggevenden duidelijke prioriteiten stellen, zowel voor het initiatief als voor de hele organisatie als geheel. Dat is de enige manier waarop verschillende teams de verwachtingen zullen begrijpen van de inspanning waaraan zij deelnemen, en ook waar dit past binnen de bredere strategie van de organisatie. Deze prioriteiten zullen een belangrijke input vormen voor het besluitvormingsproces naarmate het initiatief vordert.
3. Verantwoordelijke partij: Een van de moeilijkste onderdelen van teamoverschrijdende inspanningen is verantwoorde en tijdige besluitvorming. Eén reden waarom dit gebeurt, is omdat het voor degenen die aan de inspanning bijdragen niet duidelijk is wie de leiding heeft, en dus wie verantwoordelijk is voor de resultaten van het project. Wat uiteindelijk vaak gebeurt, is dat belanghebbenden en andere deelnemers hun standpunten delen, begeleiding bieden, waarschuwen voor bepaalde negatieve uitkomsten en verschillende mogelijkheden bespreken. Maar om vooruitgang te kunnen boeken, moeten er op een gegeven moment beslissingen worden genomen. Het nemen van deze beslissingen als groep is onhandig, onhandig en traag. Alleen door een verantwoordelijke partij aan te stellen die input vraagt, discussie aanmoedigt, consensus opbouwt en vervolgens verantwoorde en tijdige beslissingen neemt, kunnen deze strategische inspanningen vooruitgang boeken.
4. Voldoende middelen: Ondersteuning, prioriteiten en een aanspreekpunt zijn een goed begin, hoewel een succesvol teamoverschrijdend initiatief vereist dat er voldoende middelen aan worden toegewezen. Hoewel dit intuïtief lijkt, worstelen veel organisaties met deze stap. Teams zijn over het algemeen gewend om binnen het team inspanningen te prioriteren en te financieren. Als het om inspanningen tussen teams gaat, is het niet altijd zo duidelijk welke middelen uit welke teams moeten worden gehaald en in welke aantallen. Dit is een moeilijke situatie die zich vaak voordoet, en die vereist dat leidinggevenden en de verantwoordelijke partijen de teams begeleiden bij het toewijzen van deze middelen in overeenstemming met de prioriteiten en het budget.
5. Vertrouwen: Het is een ongelukkige realiteit van grotere organisaties dat er soms wantrouwen of wantrouwen bestaat tussen verschillende delen van de organisatie. Omdat vertrouwen tussen teams van fundamenteel belang is voor teams die samenwerken, belemmert een gebrek aan vertrouwen de voortgang bij de inspanningen tussen teams ernstig. Leidinggevenden en de verantwoordelijke partij moeten eraan werken om vertrouwen op te bouwen bij belanghebbenden en deelnemers. Dit wordt het gemakkelijkst bereikt door competent, eerlijk, open, transparant en betrouwbaar te zijn. Wanneer bruggen worden gebouwd, kunnen teams effectiever en efficiënter samenwerken. Dit zal op zijn beurt helpen de doelstellingen van het teamoverschrijdende initiatief te verwezenlijken.
6. Haalbare mijlpalen: Inspanningen tussen teams zijn vergelijkbaar met inspanningen binnen teams, omdat ze moeten worden opgesplitst in kleinere, haalbare mijlpalen. De voortgang op het gebied van elk van deze mijlpalen kan worden gemeten en gevolgd, en als de inspanning van de koers begint af te dwalen, kan dat al vroeg in het proces worden geïdentificeerd en verholpen. Wanneer mijlpalen te groots of te moeilijk zijn om te bereiken, kunnen zelfs de meest goedbedoelde teamoverschrijdende initiatieven mislukken.
7. Regelmatige contactmomenten: Effectieve communicatie is de sleutel tot een succesvolle teamoverstijgende inspanning. Eén manier om dit te bereiken is het opzetten van regelmatige contactpunten op een terugkerende basis waar prioriteiten worden gecommuniceerd, om input en feedback wordt gevraagd, vertrouwen en consensus worden opgebouwd en statusrapporten worden verstrekt. Met de juiste groep belanghebbenden kunnen deze regelmatige contactmomenten een essentiële hulpbron worden voor de teamoverschrijdende inspanningen.
De meeste organisaties begrijpen de waarde en noodzaak van strategische teamoverschrijdende initiatieven. Toch worstelen veel organisaties met deze inspanningen. Hoewel er waarschijnlijk veel benaderingen zijn om teamoverschrijdende initiatieven met succes te verwezenlijken, heb ik de zeven bovenstaande punten nuttig gevonden bij het werken aan het behalen van deze inspanningen over de eindstreep.
Joshua Goldfarb (Twitter: @ananalytisch) is momenteel directeur Productmanagement bij F5. Voorheen was Josh VP, CTO – Emerging Technologies bij FireEye en Chief Security Officer voor nPulse Technologies tot de overname door FireEye. Voordat hij bij nPulse kwam, werkte Josh als onafhankelijk consultant, waarbij hij zijn analytische methodologie toepaste om bedrijven te helpen bij het opbouwen en verbeteren van hun netwerkverkeeranalyse, beveiligingsoperaties en incidentresponsmogelijkheden om hun informatiebeveiligingspositie te verbeteren. Hij heeft talloze cliënten in zowel de publieke als de private sector op strategisch en tactisch niveau geraadpleegd en geadviseerd. Eerder in zijn carrière was Josh Chief of Analysis voor het United States Computer Emergency Readiness Team (US-CERT), waar hij vanaf de basis opbouwde en vervolgens de netwerk-, eindpunt- en malware-analyse/forensische mogelijkheden voor US-CERT beheerde. .
Tags: Bron: https://www.securityweek.com/seven-ways-ensure-successful-cross-team-security-initiatives
