让你的公司领导阶层来场公司办公室外的亲身体验，好让她们清楚自身预算管理决策的利害攸关一部分是什么。
2015 年夏未，我计划了一场和一家大顾客的外场讨论会。我有2个总体目标：一个是创建难以忘怀的体验，向高管展现风险性是怎样转换成网络信息安全工作人员的对策和行为的。
而根据在公司财政年度的第四季度分配这事，第二个不太显著的议程安排，便是保证这同一批领导者在探讨我提到的下一财政年度安全性预算时，十分清晰问题的问题和关键。
最少对于我的单位来讲，以前大致是舍本逐末的桌面上争执，就变成了董事会对本身支出管理决策的实际危害更加深入的了解。
做为全世界 CISO，我将年终岁尾视作在年度强悍结束的短期内盈利，与布署公司明年取得成功的战投中间的均衡实际操作。
对许多 CISO 来讲，能做的较大年底项目投资，便是中继业务流程与技术性相关者相互间的差距。所以我机构了与公司关键顾客间的体验之旅，关键到董事会和 CEO 很善于花时间拜会的那类大顾客。行程安排中包括大家外界资询精英团队的一场汇演，探讨优秀工艺的完成若欠缺适当的安全防范措施会造成哪种风险性。
该行动产生了短期内和长期性收益。由于 CEO 和董事会得到了大量的环境专业知识，她们为明年空出了大量的安全性预算。并且，因为参加活动的别的业务经理学得了大量有关安全防护的专业知识，全部公司也打造出了更具有危机意识的文化艺术。
CISO 和安全性负责人若要作出相近的项目投资以抵抗安全性疲惫，何不看看我展现明年网络信息安全项目投资必要性和赚取明年预算商谈的五步宏伟蓝图。
1. 当策划人，不做实施者
做为网络信息安全负责人，你当然要想给自己的单位争得越来越多的预算，董事会和 CEO 都了解这一点。因此，你不能亲自出战组织这一场体验主题活动。我的建议是，把体验活动承包给一家资询公司，或是与已经有协作的团结协作，由她们向董事会和 CEO 展现这一体验。
2. 建立有竞争力的议程安排
你也许并不是体验之旅的走到核心，但不可将日程和节奏感分配并一并授权委托了出来。体验之旅的第一阶段可以按如下所示规范分配：
- 提到兴趣爱好：你找的顾客或合作方该是公司 CEO 和董事会都认同，且要想与之互动交流的。
- 迎合公司业务：保证公司业务与您浏览的顾客中间拥有足够的接触点。业务流程挑戰、领域这些，总有些物品是相应的。保证董事会和 CEO 可以更好将体验之旅所得的联络回公司的身上。
- 走出办公室：记牢，该项目投资是一场体验。给你的 CEO 和董事会建立一场敢于创新的主题活动，使之积极开展，印象深刻。
与第三方咨询顾问密切协作，但最后，你才算是这一场体验的策划人，向层级制展现公司应对的风险性就是你的岗位职责。咨询顾问可以协助中继空缺和增进演试与业务流程侧相关者的关联。
3. 形象化演试，不必干瘪解读
下一步便是董事会会议厅里的 “震撼人心文化教育” 了：让你的董事会和 CEO 形象化演试该公司技术性若用以故意目地会发生哪些不良影响。假如去一家起重设备公司，给他看白帽网络黑客怎样入侵物联网技术起重设备。假如参观考察一家连接网络家居家具生产商，展现网络黑客怎样密秘浏览 Nest 监控摄像头与家里家庭主妇沟通交流数钟头。这可以使你的 CEO 和董事会见到网络威胁的同时危害，形象化感受到不减轻这种危害和风险性会给公司和顾客提供的同时不良影响。
这也是向董事会和 CEO 展现欠缺健硕网络信息安全和互联网风险管控能致业务流程进度与自主创新几乎全被冲抵的最好机遇。
4. 立即规定
两环节的具体体验后，你也就可以做为安全性负责人站到走到了。向你的董事会和 CEO 论述你与你的安全部都是在做些哪些，将讨论会目前为止积累上去的安全防护与风险性认知能力转现。随后，清晰地直击关键：告知她们你需要保证公司和顾客不遭受相近的网站被黑运势。
5. 在哪里提升支出
体验以后，有两个方位可供提升网络信息安全新项目支出：一个是事情回应(及其划入 NIST CSF 回应类型的一些主题活动：回应整体规划、沟通交流、剖析、减轻和改进);另一个是提升管理层层由此可见性和汇报。
记得你该项项目投资的关键：使你的 CEO 和董事会关心网络信息安全，将互联网提高到董事会和管理层层探讨的问题。我强烈要求不必讨论购置又一款终端设备专用工具哪些的，要去叙述你期待达到的实际效果：更具有延展性和互联网观念的公司。
从总体上，项目投资蓝红队事情回应演练，不论是桌面推演或是全仿真模拟演习，都是会让你的董事会和 CEO 留有你已将真真正正的事情做好充分的准备的直接印像。后边再跟可提升互联网项目由此可见性的解决方法项目投资。这是你务必完成集成化解决方法的地区，你得为此解决方法达到自动化技术汇报，在商业服务情境中为公司执行董事和管理层形象化展现你的互联网项目。
进到第四季度，用完本年度预算很重要，一样关键的是合理应用你的本年度预算。项目投资该类体验可变化公司高管对待网络信息安全的心态，摆脱惯常的安全性疲惫。只需实行适当，该短期内及长期性获益将改进公司风险性趋势，协助公司领导干部作出更聪明的安全性支出管理决策。
【文中是51CTO栏目创作者“李少鹏”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章