約會社交平臺CISO談技術當以人為本
作為以營造私人關系為核心業(yè)務的知名約會網(wǎng)站的運營者,人們想象中的Ruby Life似乎應該極為感性、以直覺為先。但面對實際業(yè)務,公司CISO George Al Koura首先強調(diào)的卻是組織內(nèi)的團隊凝聚力,以及提升與外部合作伙伴的協(xié)同關系。
“我們其實是一家軟件公司,只是高度強調(diào)其中的人性化元素。縱觀當前炙手可熱的資源市場,傳統(tǒng)的人才爭奪戰(zhàn)似乎已經(jīng)過時,甚至反而不利于整體發(fā)展。很多員工在入職的短短幾個月后,就會被更高的薪酬或福利迅速挖走。從行業(yè)的高度來看,這樣的思路明顯沒有可持續(xù)性?!?/p>
Ruby Life CISO George Al Koura
同樣令人擔憂的,是企業(yè)與供應商之間的合作關系。多數(shù)供應商單純?yōu)榱送瓿杉径饶繕硕嬖?,毫無忠誠度可言?!斑@絕不是業(yè)務經(jīng)營的最佳方式,也不利于對行業(yè)前瞻性的培養(yǎng)?!?/p>
要將供應商真正轉化為合作伙伴,首先需要了解業(yè)務成果并正確預測行業(yè)變化的支點或反應?!澳壳暗暮献鲬B(tài)勢并不理想,但已經(jīng)出現(xiàn)了積極的改善跡象?!?/p>
在Al Koura看來,這是領導者成長過程中必須掌握的能力。他本人走的就不是傳統(tǒng)意義上的技術管理路線,當初從業(yè)時也沒有想過要朝這個方向努力。
“我其實沒有接受過正規(guī)的理工科教育。我在軍事學院學習政治學和心理學,之后在陸軍服役到2016年左右。我干過一份通信研究操作員的技術工作,但之后感覺沒什么挑戰(zhàn)。我也創(chuàng)立過幾家公司,可最終沒能成功??傊业慕?jīng)歷就是屢戰(zhàn)屢敗、屢敗屢戰(zhàn)的實例?;仡櫮嵌螘r光,我學到了很多對日后生活大有裨益的經(jīng)驗。當然,獲取這些經(jīng)驗的過程肯定不輕松?!?/p>
下面來看Al Koura就幾個重要問題分享的觀點:
關于在職學習:
我當初就是個初級分析師,做的是公司全球運營的輪班崗位。雖然我挺喜歡擺弄軟件,但我感覺自己還能做更多。所以我花了很多時間審查公司80多家客戶的服務水平協(xié)議(SLA),想搞清楚業(yè)務體系和我們這家公司到底在做什么。在此期間,我發(fā)現(xiàn)威脅情報服務是客戶比較需要,但我們還沒有正式提供的資訊類型。于是靈光一現(xiàn),我意識到自己可以開家公司專門提供這方面支持。當時領導我的副總裁是John Proctor,也就是Martello Technologies的現(xiàn)任CEO。他和我在部隊里一起服役十多年,跟我的關系可以說是亦師亦友。我們交情一直不錯,我會向他分享自己的所見所感,他則幫我創(chuàng)造機會培養(yǎng)個人能力。有趣的是,我從沒接受過威脅情報方面的正規(guī)教育或培訓,當時我正在學基于網(wǎng)絡角色的安全運營。所以我提供的威脅情報服務,跟大家在市面上看到的所有同類產(chǎn)品都不一樣。這些成果源自我十年的軍事情報訓練,只是立足威脅情報環(huán)境將其轉化為客戶價值。成功之后,我從分析師晉升為高級顧問,開始領導自己的第一支商業(yè)團隊。那段日子有歡笑也有苦惱,但最重要的是我每天都在學習、都在變得更好。
關于CISO跟CIO的關系:
無論是目前還是以往的工作,我都有幸結識了非常優(yōu)秀的CIO。當時,我們的基礎設施是由IT資深專家Tim Farrington負責的,他已經(jīng)在安大略省的中小企業(yè)中積累下20多年的從業(yè)經(jīng)驗。他總能用奇思妙想把基礎設施打理得井井有條。我們合作讓公司獲得了ISO 27001認證,前后花了大概兩年時間。在此期間,我也學到了很多跟領導力相關的知識。我現(xiàn)在的CIO搭檔是Srdjan Milutinovic,他也是位經(jīng)驗豐富的技術管理者。他喜歡放手讓人去嘗試,堅信只要任用合適的人選擔任合適的角色,他們就能在各自領域推動工作推進。他就親自推動了Ruby Life公司向著敏捷和安全軟件開發(fā)方式的轉變。他希望每一位部門負責人都能善解人意,并堅持以結果為導向。他是位很好的老師,很高興能跟他一起學習知識、積累心得。從他身上,我感受到人格魅力與價值主張營造出的尊重感和由此建立的忠誠度。具備這樣的能力,我認為就是出色的CIO。
關于協(xié)作:
這里我沒法談太多技術細節(jié),但我印象中的良好合作伙伴或供應商協(xié)作關系來自Record Future。他們擁有最好的威脅情報平臺,也有強大的賬戶和技術支持團隊。在整個信息安全職業(yè)生涯中,我都在跟他們保持合作?,F(xiàn)在,很多供應商關系太過商務了,雙方缺乏真情實感的交流和關懷。但我與Record Future的往來就不是這樣,雙方絕不會單純糾結于發(fā)布小功能或者小部件。相反,他們會根據(jù)我們目前的成熟度水平來評估運營狀態(tài),據(jù)此探討新的銷售增長可能性、努力幫助我們創(chuàng)造額外價值。這是一位堅定的合作伙伴,Ruby Life在他們眼中不只是一紙合約,而是有血有肉的好朋友。我認為這才是值得肯定的伙伴關系。
關于團隊建設:
我主要是依靠自己的人脈,建立自己的社交圈子來發(fā)現(xiàn)、培養(yǎng)和吸引人才。無論是在校生、應屆生還是資深技術人士,我都會積極跟他們建立人際往來。在時間、努力和情感的共同投入下,我們之間的關系將不可替代。畢竟我們公司沒法像硅谷巨頭那樣開出高到嚇人的薪酬,所以情感價值變得非常重要。在雇主跟雇員瘋狂試探、討價還價的如今,我覺得不妨將重點放在真正的人際關系上,把就業(yè)理解成員工獲取更高生活質(zhì)量的方式。正因為如此,我才愿意用時間來換取大家的信任。在積累起知根知底且彼此信任的人脈池之后,我們才能在需要時有充足的人才儲備可以選擇。接下來要做的,就是打磨好手中的機遇,集眾人之力將其轉化為現(xiàn)實。