Courtesy of Forbes
Matt Hillary adalah seorang VP Keamanan dan CISO di Drata dengan pengalaman lebih dari 15 tahun. Dalam perannya, ia menekankan bahwa keberhasilan seorang CISO tidak hanya bergantung pada keahlian teknis, tetapi juga pada kemampuan untuk beradaptasi dengan konteks organisasi yang berbeda dan menguasai keterampilan non-teknis. Ia menjelaskan pentingnya mengembangkan program keamanan yang komprehensif yang selaras dengan tujuan bisnis, serta menggunakan pendekatan berbasis data untuk menilai risiko dan biaya mitigasi.
Hillary juga menyoroti pentingnya kolaborasi dengan eksekutif lain di perusahaan, seperti CTO dan CFO, untuk memastikan bahwa strategi keamanan diterima dan didukung. Ia menyarankan agar CISO terus belajar dan beradaptasi dengan perubahan dalam organisasi dan industri, serta menggunakan kreativitas untuk mengatasi tantangan yang unik. Dengan menguasai keterampilan non-teknis seperti komunikasi dan pemikiran strategis, seorang CISO dapat berperan sebagai pemimpin bisnis yang efektif dan mendorong inisiatif keamanan yang mendukung kesuksesan organisasi.
Pertanyaan Terkait
Q
Apa peran Matt Hillary di Drata?A
Matt Hillary menjabat sebagai Wakil Presiden Keamanan dan CISO di Drata, memimpin inisiatif keamanan global.Q
Mengapa keterampilan non-teknis penting bagi seorang CISO?A
Keterampilan non-teknis penting bagi seorang CISO karena membantu dalam beradaptasi dengan konteks organisasi yang berbeda dan membangun dukungan dari pemangku kepentingan.Q
Apa yang dimaksud dengan penilaian risiko kuantitatif?A
Penilaian risiko kuantitatif melibatkan perhitungan kerugian tahunan yang setara (ALE) untuk berbagai risiko dan membandingkannya dengan biaya mitigasi.Q
Bagaimana cara seorang CISO berkolaborasi dengan eksekutif lainnya?A
Seorang CISO berkolaborasi dengan eksekutif lainnya dengan melibatkan mereka dalam proses pengembangan strategi keamanan dan mendapatkan masukan sebelum presentasi akhir.Q
Apa yang dimaksud dengan 'seni' menjadi seorang CISO?A
Seni menjadi seorang CISO adalah tentang menerapkan pengetahuan dan pengalaman secara kreatif untuk memenuhi kebutuhan organisasi yang terus berkembang.