Tietoturvapäällikön tehtäviin ja tietoturvatyön edistämiseen liittyy kiinteästi erilaiset projekteihin liittyvät tehtävät ja pohdinnat.
Tietoturvapäällikkö voi löytää itsensä projektipäällikkönä tai projektin asiantuntijana. Tietoturvaa voi puolestaan kehittää projektina. Tietoturva kannattaa ottaa mukaan koko organisaation projektimalliin.
Tietoturvavastaava projektipäällikkönä
On luonnollista, että tietoturvapäällikkö saa vastuulleen tietoturvaan liittyvän projektin vetovastuun, koska hänellä voi olla laajin tietämys aiheesta.
Huolehdi kuitenkin siitä, että projektilla on myös muita tekijöitä. Näin tietoturvapäällikön ei tarvitse yksin sekä johtaa projektia että toimia sen asiantuntijana.
Tietoturvavastaava projektin asiantuntijana
Tietoturvapäällikkö tuo projektiin tietoturvallisuuden asiantuntijuutta ja pystyy huolehtimaan laajasti erilaisia projektiin liittyviä tietoturvanäkökulmia. Kun tietoturvallisuudesta huolehditaan alusta alkaen, on onnistumisen mahdollisuudet paremmat.
Ja kiire loistaa poissaolollaan!
Tietoturva projektimallissa
Ota tietoturva mukaan organisaation projektimalliin esim. vakiotehtäväksi tai tarkistettavaksi asiaksi projekteissa. Tällöin tietoturva tulee näkyväksi tehtäväksi projektilla.
Ja asian ohittaminen vaatisi erityisen hyviä perusteluita.
Tietoturvan kehittäminen projektina
Olennaista aloittaminen, mutta varsinkin lopettaminen. Tietoturvaprojekti on lopussa vasta, kun se on oikeasti lopussa.
Mikään ei ole pahempaa, kuin keskeneräinen tietoturvaratkaisu.
Se kun ei suojaa yhtään ketään, mutta aiheuttaa silti kuluja.
Vastaa