Gartner-2023年领导力前瞻：安全与风险管理领导者-10页_508kb

2023年安全与风险管理领导者的三大战略重点总结

背景： 2023年，企业面临全球经济不确定性、人才短缺和技术民主化增加的挑战，安全与风险管理（SRM）领导者需应对这些压力，并通过投资和创新实现风险管理和数字化转型。

三大战略重点：

1. 强化人的因素和文化建设： 中心思想是通过提高员工安全意识、推动网络判断能力来减少人为安全事件。建议使用Gartner PIPE框架指导文化和行为变革，防止依赖团队直接控制。
2. 提高效率和领导力建设： 重点是提升SRM团队的决策效率，并将其优先事项对齐业务需求，以证明安全投资的价值。措施包括采用高效工具、培养领导技能，以及平衡工作与生活。
3. 应对第三方风险和采用新技术： 重点是管理供应链风险，通过网络安全网格等方案保护企业资产。建议评估第三方合作风险，投资在新兴技术如人工智能，以确保合规和安全。

关键挑战与应对措施：

• 人的因素挑战： 员工安全行为不当，建议通过设计更好的培训体验和指标来提升保护水平。
• 效率挑战： SRM领导者需证明价值，建议采用自动化和授权策略来优化资源分配。
• 外部挑战： 供应链不稳定和地缘政治风险，建议评估合作伙伴风险并建立联合治理。

建议行动：

• 授权业务团队进行安全活动。
• 实施网络安全网格战略。
• 通过Gartner PIPE框架推动文化变革。
• 关注技能发展和人才管理。

Gartner分析基于海量数据，强调领导者需灵活调整策略以把握技术机遇。