互联网企业安全团队建设.docxVIP

互联网企业安全团队建设 一、写在前面 安全团队是企业安全规划与架构的设计者，也是安全体系建设得以落地的推动和践行者。所以，要想真正做好一家企业的安全建设，前提是必须要有一支有想法并且具备持续战斗力的安全团队，但这在现实工作中却并非易事。相反，安全团队的建设与管理是一件非常有挑战且值得探讨的事情，这一点有过企业安全负责人（CSO角色）经历的朋友应该更加深有体会。 安全团队的建设与管理并不是简单的招人干活，工作内容涉及方方面面，涵盖的东西很多，一篇文章也很难讲清楚。所以本文并不打算完整的展开力求做到面面俱到。笔者在这里会从企业安全负责人这一视角出发，基于我个人对企业安全的思考、理解和实践来分享一些关于安全团队建设与管理的心得体会。本文所有内容仅代表我个人观点，欢迎大家一起交流探讨和批评指正。 全文共分为以下五个部分： 1、写在前面：简述了安全团队对于企业安全建设的重要性和全文主要内容。 2、安全招聘：聚焦于安全招聘过程中的三个核心问题，阐述了安全招聘背后的逻辑和部分实践。 3、团队管理：以企业安全负责人视角，分享了个人对于如何做好安全团队管理工作的一些思考、探索以及实践。 4、人才培养：重点围绕如何让团队可持续发展这一话题进行了分享。 5、写在最后：是对全文核心思想和主要内容的总结。 二、安全招聘 安全团队建设的首要任务就是找到合适的安全人才，组建安全团队。但找什么样的人？从哪儿找人？怎么找人？如何成功的找到合适人选等等，这些都是安全负责人需要解决的问题。 1、找什么样的人？ 安全招聘不能仅依靠HR团队，作为企业的安全负责人对安全招聘负有最主要的责任，这一点毋庸置疑。在开启招聘前，安全负责人必须要考虑清楚一个最核心的问题，那就是团队究竟需要找什么样的安全人才？是不是一定要找业界最顶尖、最贵的安全人才？又或者是只要能干活愿意来入职的就可以？显然都不是。虽然每家企业对安全的认知水平和人才需求不尽相同，但在需要找什么样的安全人才这个问题上基本可以遵循相同的逻辑和原则。 1.1、招聘逻辑以及背后的思考 如果要用一句话来概括安全招聘的逻辑，可以总结为：以企业自身的安全规划与目标为出发点，基于安全团队现有人员结构，结合企业安全建设所处阶段和企业业务发展实际情况以及未来趋势、战略方向等因素综合考虑决定，争取能够做到立足当下，放眼未来。 大家有没有觉得上面这段话不太好理解，是的，其实我也这么认为。那我用更直白（说人话）的语言来翻译下：首先，要搞清楚都要做哪些安全的事情，哪些是重点，打算做到什么程度，如果要达成设定的安全目标，现有安全团队的资源（这里特指人力资源）是否足够，人员的优劣势是什么？如果不够的话，缺多少？缺哪些方向的人？最后再结合公司业务发展实际情况（业务处于快速上升期，通常HC也会多些，还可以提前储备人才；如果业务走下坡路，HC自然也会相应减少）、未来的业务投入重点和发展趋势（安全要贴合业务，这样一来可以和公司大的发展方向保持一致甚至提前进行安全布局，二来可以更容易争取到相应的安全资源）等多种因素综合考虑决定我们究竟需要哪些方向和经验的安全人才？需要多少？需要什么水平的？紧急程度如何等问题。 怎么样？说人话以后是不是更容易理解了呢？但我个人并不认为这两种语言的表达方式有好坏之分，只是各有特点和适用的场景罢了。具体使用哪种表达方式，主要取决于应用的场景和面向的对象。这个招聘逻辑背后的思考其实代表了一种结构化思维方式，具体什么是结构化思维请自行查阅相关资料，这个与本文主旨无关，这里不再赘述。 1.2、招人的原则 上面我们说过安全团队的建设与管理不是简单的招人干活，为了尽可能找到合适的安全人才，在安全招聘过程中建议参考以下几个原则： 专业能力满足岗位要求：这个是前提，也是最起码的底线要求。如果候选人不能够胜任工作岗位，招个人放在那儿又有什么意义和价值呢，这反而是一种资源浪费。 热爱安全、有潜力的人：兴趣是最好的老师，也是做一件事可以长期坚持下来的动力。安全行业与其他行业一个很大的不同点就在于，很多做安全的人都是自学成长，并不是科班出生，甚至所学专业与计算机不相关。因为一些机缘巧合与安全结缘，但这条路并不好走，自学的过程是非常辛苦的，能够长期坚持下来从事安全工作一定是内心真正热爱安全的人。因为热爱，所以坚持，这类安全人才基本可以做到自我驱动，长期来看是非常有潜力的人群。 志同道合的安全同路人：这个道理很好理解，俗话说：”道不同，不相为谋“，由于每个人的安全经历、视野、思维方式不同，大家对安全的理解也可能会有比较大的差异。相同的安全理念和一致的安全目标是整个团队能够共同对话和一起坚持走下去的前提和基础，尤其在团队遇到重大挫折时这一点会更加明显。 个人诉求与企业发展匹配：每个人都有自己的职业发展规划，也有自己选择的权利。每个人在不同的职业发展时期对