Vidéo: Extrait Cursus Certification ISO27001-27002 Foundation 2024
En tant que professionnel de la sécurité certifié, personne possédant un identifiant CISSP (Certified Information Systems Security Professional), vous êtes agent de changement dans votre organisation: L'état des menaces et des règlements est en constante évolution, et vous devez réagir en vous assurant que l'environnement et les politiques de votre employeur continuent à défendre les biens de votre employeur contre tout préjudice. Voici quelques-uns des principes importants concernant les agents de changement efficaces:
- Identifier et promouvoir uniquement les changements essentiels.
- Ne faites la promotion que des changements qui ont une chance de réussir.
- Anticiper les sources de résistance.
- Distinguer la résistance d'une critique fondée.
- Impliquez toutes les parties concernées dans le bon sens.
- Ne promettez pas ce que vous ne pouvez pas livrer.
- Utilisez les sponsors, partenaires et collaborateurs comme co-agents du changement.
- Modifier les statistiques et les récompenses pour soutenir le monde en évolution.
- Offrir une formation.
- Célébrez tous les succès.
Votre travail en tant que professionnel de la sécurité ne consiste pas à prêcher; vous devez plutôt reconnaître les opportunités d'amélioration et réduire les risques pour l'entreprise. Travaillez dans la structure de votre organisation pour apporter le changement de la bonne manière. C'est le meilleur moyen de réduire les risques de sécurité.