并非僅僅是一件事讓Keith，一位40多歲的紐約城網(wǎng)絡(luò)安全專家，決定辭職。

“真的很大程度上是因?yàn)楸贿^度管理。還有，公司辦公環(huán)境中使用的詛咒和臟話，”Keith回憶說(為保護(hù)身份，使用化名)，他在這個(gè)行業(yè)工作了10多年。

他描述的是他的前CISO，這位CISO對一切吹毛求疵，以至于Keith在發(fā)送每封郵件前都要檢查四次。

“貶低人，說臟話，這完全是沒有必要的，”Keith說。這并不是偶爾因?yàn)槠胀ù煺鄱f出的粗話;這是直接針對團(tuán)隊(duì)成員的咒罵，“好像說你是原因，你是罪魁禍?zhǔn)?，”Keith說。

作為副主任的Keith更加努力工作。當(dāng)他表達(dá)想學(xué)習(xí)新東西的愿望時(shí)，他的CISO突然怒斥：“你為什么要浪費(fèi)時(shí)間?”這位老板還很會挑撥離間，將某些隊(duì)友分配到秘密項(xiàng)目中，而讓其他人蒙在鼓里?！案杏X雖然我們是同一個(gè)團(tuán)隊(duì)的一部分，[但]你會感覺到被孤立。每個(gè)人都感覺被孤立了，”Keith回憶道。

為什么網(wǎng)絡(luò)安全領(lǐng)域特別容易出現(xiàn)惡劣的上司?

雖然每個(gè)行業(yè)都存在惡劣的上司(電影《惡老板》全球票房高達(dá)2.09億美元便是證明)，但據(jù)居住在澳大利亞悉尼的Forrester Research首席分析師Jinan Budge所言，網(wǎng)絡(luò)安全領(lǐng)域存在著特別嚴(yán)重的糟糕的工作文化問題。在她自己長達(dá)25年的網(wǎng)絡(luò)安全職業(yè)生涯中，Budge不僅目睹了粗話、淚水，還見證了“椅子被扔來扔去”的場景，并為Forrester深入研究了糟糕的網(wǎng)絡(luò)文化這一主題。通過對75位網(wǎng)絡(luò)專業(yè)人士提供的200多個(gè)反饋的分析，她認(rèn)為這種普遍性有幾個(gè)原因。

她表示，網(wǎng)絡(luò)安全仍是一個(gè)相對較新的職業(yè)，一直在努力獲得認(rèn)可和尊重，這使一些網(wǎng)絡(luò)專業(yè)人士感到不安全，并用傲慢的“救世主情結(jié)”行為來過度補(bǔ)償。她說，在商業(yè)中，安全常常被視為“一種稅收”，這削弱了網(wǎng)絡(luò)團(tuán)隊(duì)及其領(lǐng)導(dǎo)的士氣。

此外，她指出，網(wǎng)絡(luò)安全團(tuán)隊(duì)通常比其他領(lǐng)域的團(tuán)隊(duì)小，因此與領(lǐng)導(dǎo)層的合作更為緊密，所以他們更直接、更迅速地承受了CISO的挫折和不滿?！霸诰W(wǎng)絡(luò)安全領(lǐng)域，”Budge補(bǔ)充說，“我們不太重視情感素養(yǎng)。我們不太重視領(lǐng)導(dǎo)力技能。技術(shù)技能固然重要，但人際交往技能呢?那是什么?”

糟糕的領(lǐng)導(dǎo)層導(dǎo)致人才流失和士氣低落

專家表示，領(lǐng)導(dǎo)者不當(dāng)行為的最終代價(jià)是打擊人才并降低效率。

多項(xiàng)研究記錄了職場不文明行為對生產(chǎn)力、招聘和留存的負(fù)面影響。在一項(xiàng)2022年針對美國和歐洲的1027名網(wǎng)絡(luò)安全專業(yè)人士的調(diào)查中，超過60%的人表示過去一年他們的壓力水平上升，且心理健康不佳影響了他們的工作效率。

麻省理工學(xué)院斯隆管理學(xué)院在2022年進(jìn)行的另一項(xiàng)研究(涵蓋多個(gè)行業(yè)，不僅僅是網(wǎng)絡(luò)安全)得出結(jié)論：“糟糕的企業(yè)文化是負(fù)面Glassdoor評論的最強(qiáng)預(yù)測因素……也是公司員工流失率高于行業(yè)平均水平的最佳預(yù)測因素?！?/p>

Keith最終成了受害者。他發(fā)現(xiàn)他的上司時(shí)而“欺騙性”和“可怕”，這讓他感到壓力重重：“這是貶低。無論你付出多少努力和時(shí)間，這一切都永遠(yuǎn)不夠?！?/p>

Keith在家里，和妻子及年幼的孩子們一起，也被工作壓力所困擾?！拔业慕】禒顩r極差。我有點(diǎn)抑郁。我經(jīng)歷了以前從未有過的事情，”他說。當(dāng)一個(gè)家庭成員出現(xiàn)嚴(yán)重的健康問題時(shí)，Keith借故休了一段有薪醫(yī)療假，“只是為了不在那里?！?/p>

到了臨界點(diǎn)，Keith于2023年離開了公司。他確保先找到了另一份他目前非常喜歡的網(wǎng)絡(luò)安全工作。他從這次經(jīng)歷中獲得的最寶貴的東西是，他意識到他寧愿接受20%或30%的薪水削減，也不愿再為那種類型的高管工作。

有些老板會支持不良行為嗎?

盡管大多數(shù)信息安全官公平對待員工，但信息安全官也是人——擁有人類所有的脆弱性、怪癖和不完美。但行為不端的信息安全官會使自己的組織面臨巨大風(fēng)險(xiǎn)。

Geoff Hancock因?yàn)槁牭揭恍┬畔踩偻略?023年9月的一些話而感到不安，他覺得有必要在領(lǐng)英上發(fā)聲。作為一名擁有近30年經(jīng)驗(yàn)的網(wǎng)絡(luò)安全老兵，Hancock當(dāng)時(shí)剛剛以賓夕法尼亞州Access Point Consulting公司副首席執(zhí)行官及全球信息安全官的身份，與其他網(wǎng)絡(luò)安全和商業(yè)高管參加了幾次會議。

“我們討論了良好領(lǐng)導(dǎo)與糟糕領(lǐng)導(dǎo)的區(qū)別，”Hancock在領(lǐng)英上寫道，“令我驚訝的是，幾位經(jīng)驗(yàn)豐富的高管支持利用不良行為來完成任務(wù)。作為一名領(lǐng)導(dǎo)者，我無論如何都不能支持不良行為(糟糕的領(lǐng)導(dǎo))。也許我只是守舊?；蛘哒缬腥藢ξ艺f的，‘也許你沒有接受現(xiàn)今的現(xiàn)實(shí)，’這是什么意思也好?！?/p>

Hancock告訴CSO，那些信息安全官批準(zhǔn)的一些行為包括竊取員工的想法并將其作為自己的展示，操縱情況使某些人看起來比其他人更好，對他人的名譽(yù)或行為撒謊，以及“成為所有決策的守門人”。

糟糕的信息安全官是一種安全風(fēng)險(xiǎn)

考慮到當(dāng)今安全環(huán)境的危險(xiǎn)性——無情的黑客，基于AI的威脅，立法合規(guī)變化，以及不斷增加的責(zé)任擔(dān)憂——可以理解為什么一些信息安全官在工作中偶爾會失去冷靜，正如Hancock所證實(shí)的。“在網(wǎng)絡(luò)安全領(lǐng)域，有監(jiān)管，我要和法律人員和FBI打交道，也許我正在處理一起安全漏洞。信息安全官一周內(nèi)可以經(jīng)歷許多不同的事情，”他說。

那些不斷貶低員工的人實(shí)際上是在將他們的組織暴露于巨大的風(fēng)險(xiǎn)之中，Budge辯稱?！爱?dāng)人們忙于互相爭斗、哭泣和抱怨時(shí)，工作就無法完成。而那項(xiàng)工作是為組織進(jìn)行網(wǎng)絡(luò)安全……所以，對我來說，這種毒性是相當(dāng)大的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。它還影響了我們吸引和留住人才的能力，而這在網(wǎng)絡(luò)安全領(lǐng)域是極其需要的，”她說。

如何避免成為一名糟糕的信息安全官

糟糕的信息安全官面臨的最棘手挑戰(zhàn)之一是，造成問題的人恰恰是那位掌權(quán)者，這使他們對自己的行為存在盲點(diǎn)。Nicole L. Turner 是一位職場文化和領(lǐng)導(dǎo)力培訓(xùn)專家，她近距離觀察到這種短視行為，當(dāng)一位高管(非安全領(lǐng)域)最近聘請她為其公司的部門負(fù)責(zé)人提供領(lǐng)導(dǎo)力培訓(xùn)時(shí)。

“他覺得他們需要培訓(xùn)，因?yàn)樗芨杏X到他們正在發(fā)生一些事情，他們感到筋疲力盡和不知所措。但當(dāng)我在培訓(xùn)他們時(shí)，我注意到他們之間的側(cè)邊對話[他的員工]表示他才是問題所在，甚至比工作本身更是如此。這真是諷刺，而他自己卻不知道，” Turner 回憶說，她是華盛頓特區(qū) Nicole L. Turner 咨詢公司的所有者及首席文化官。

這也在某種程度上證實(shí)了一個(gè)老話：“高處不勝寒”，尤其是在競爭激烈的企業(yè)環(huán)境中。Turner 說：“[信息安全官]沒有情感宣泄的去處。因?yàn)樗麄兪歉吖?，他們在遇到困難或面臨痛點(diǎn)時(shí)不會感到自在地去找同事，因?yàn)樗麄兺ǔ２恢勒l是可以信任的。他們也不能向[首席執(zhí)行官]求助，因?yàn)樗麄冋J(rèn)為這會影響他們的績效?！?/p>

Turner 認(rèn)為，糟糕的信息安全官是一個(gè)更廣泛問題的癥狀，這個(gè)問題遍布所有行業(yè)：組織提拔在某一特定領(lǐng)域有專長的人擔(dān)任高管職位，卻沒有確保他們具備更廣泛的領(lǐng)導(dǎo)技能，如溝通和情商。

“這更多的是關(guān)于賦能、激勵和激勵你的員工。但是組織并不是這樣看待領(lǐng)導(dǎo)力的，他們也不是這樣培養(yǎng)他們的領(lǐng)導(dǎo)者的，”Turner 指出。

企業(yè)應(yīng)為信息安全官提供人際技能

Turner 表示，組織可以為信息安全官提供獲取或提升這些技能的工具，例如領(lǐng)導(dǎo)力培訓(xùn)、執(zhí)行指導(dǎo)、導(dǎo)師機(jī)會以及內(nèi)部或由第三方進(jìn)行的360度評估過程。在后者的活動中，信息安全官將從其員工、同事和上級處接收到匿名(因此，大概是更誠實(shí)的)的關(guān)于他們管理風(fēng)格的反饋。

為了避免在工作需求不斷變化的情況下變得有害，Turner 說信息安全官應(yīng)專注于自我意識，識別自己是否陷入了消極模式。這意味著要發(fā)展自我調(diào)節(jié)能力(即，注意自己的言行)并實(shí)踐同理心，關(guān)注“團(tuán)隊(duì)中正在發(fā)生的事情”，而不僅僅是自己的利益和關(guān)切。

擁有類似執(zhí)行職務(wù)的導(dǎo)師通?？梢酝ㄟ^提供CISO可能在其他地方得不到的誠實(shí)反饋和觀點(diǎn)，為他們提供所需的“我也經(jīng)歷過”的共鳴，Turner 補(bǔ)充說。

為了從根本上防止未來出現(xiàn)有害的信息安全官，她建議公司考慮繼任計(jì)劃，向他們最有前途的內(nèi)部管理候選人提供相同的領(lǐng)導(dǎo)力發(fā)展工具。

這讓我們回到了Keith的故事，他最終因?yàn)橐晃挥泻Φ男畔踩俣x開了他的工作和公司?；仡櫵?jīng)歷的一切，他說，這段艱難的經(jīng)歷讓他意外地明白了如何在新工作中成為一個(gè)更好的老板。

“現(xiàn)在，我的團(tuán)隊(duì)中有些是剛參加工作的年輕人。他們向我表達(dá)了，我能理解他們，我會和他們交流。所以，我從這一切中學(xué)到了不該成為什么樣的人?！?/p>