成功的首席信息安全官的特征及其经验 (成功的首席信仰是什么)

Ellen Benaim是总部位于丹麦哥本哈根的SaaS提供商Templafy公司的首席信息安全官，她于2018年6月入职该公司担任技术支持工程师，并开始了她的职业生涯。在2020年3月，她成为了Templafy公司的首席信息安全官。

在行业媒体对她进行的采访中，她谈到了对首席信息安全官角色的看法，并为那些希望有朝一日实现这一目标的人提供了一些建议。

请您介绍一下在Templafy公司的职业发展情况

Benaim：我一直对IT技术充满了热情，更具体地说，我更加关注人们每天都在使用的技术的安全。在我担任技术支持工程师时，我了解和掌握了Templafy平台的技术组件，并指导用户解决他们面临的问题。但是，随着知识库的发展，我也开始深入研究Templafy平台和组织的安全方面。然后我加入安全团队致力于构建安全第一的方法。这对整个公司和我们的用户来说都是非常成功的，这让我能够继续发展壮大安全团队。

在我入职Templafy公司22个月之后，Henrik Printzlau辞去了首席信息安全官的职务，我为实现我的职业目标而感到荣幸和激动，成为Templafy公司第一位女性首席信息安全官。在新冠疫情期间担任这一角色面临更大的责任和压力，特别是考虑到技术和SaaS行业在过去一年半中出现的指数级增长。然而到目前为止，这是一段美妙的旅程，我很高兴能够带领Templafy的团队走得更远。

您接替了Henrik Printzlau担任首席信息安全官角色，在交接之前你是如何准备的?

Benaim：我的目标是成为一名首席信息安全官——事实上，我在入职面试中就谈到了这一点。Henrik Printzlau在面试区的时候问我接下来五年的目标是什么，我诚实地回答说，想成为安全领域的专家，并致力于成为一名首席信息安全官。当然，那时我并没有意识到Henrik在公司中的角色，因为他的LinkedIn资料只表明他是联合创始人。他告诉我，他就是首席信息安全官，这次面试是我们两人达成良好合作关系的开始。

Henrik理解并尊重我的目标，让我从头开始学习，并让我有机会深入研究Templafy安全系统令人兴奋的技术和发展。两年来，我与Henrik密切合作，推动Templafy公司在安全方面的投资并提升安全水平。从第一天起，Henrik就一直是我的好导师，当他决定继续专注于Templafy公司更大的战略时，我们彼此以及与团队建立的良好关系和信任，这使我们的职位交接无缝衔接。他帮助我为首席信息安全官的角色做好准备，在这两年的时间里悉心指导和教导我，让我有信心追随他的脚步。

在您看来，成功的首席信息安全官的必要特征是什么?

Benaim：很多人认为安全人员的工作可能会妨碍业务运营，这是一个误解。虽然安全领导者希望确保业务一切正常且尽可能安全，但这并不意味着他们是许多人认为的“安全警察”。除了这种不良的形象之外，人们对首席信息安全官的刻板印象是咄咄逼人、傲慢和控制欲强。然而，首席信息安全官并不一定要成为强硬的统治者才能成为有效的安全领导者。事实上，有时成功的首席信息安全官的特征恰恰相反。

在我领导安全团队的工作经验中，我发现协作、沟通和参与是首席信息安全官取得成功的关键特征。首席信息安全官的职责不是“控制”企业的业务，而是让企业更加安全。这需要积极的倾听技巧并与业务团队开展合作，以了解他们的目标和痛点，以了解安全性可以与其他人合作而不是与他们对抗。成功的首席信息安全官是团队合作者，他们与同事为公司的利益一起工作。

另一个常见的误解是强大的领导者对企业的成功负有全部责任。事实上，领导者无法独自完成这一项任务。安全需要团队的共同努力;我们的力量取决于最薄弱的环节。营造开放和协作的环境并信任团队来完成他们受雇完成的工作非常重要。

您工作的乐趣是什么?你希望避免什么?或者改变/改进什么?

Benaim：我很荣幸在这样一家重视安全性和首席信息安全官角色的公司工作。很好的一个例子是最近做出的一个决定，就是让我直接向企业董事会报告(而不是向首席技术官或首席信息官报告)，并且让安全团队有自己的预算。这一决定展示了我们公司如何给予安全应有的价值。Templafy公司不会满足于低于企业级的安全性，公司领导团队的行动证明了这一点。将信息安全视为战略投资和业务推动者的看法是我在工作中倡导的变革。

我为我们在Templafy公司建立的安全生态系统感到无比自豪。我乐于迎接每天面临的挑战，以继续将我们的安全状况提升到行业领先水平，这不仅对我们的客户，也对我们自己负责。

您从整个职业生涯的导师那里学到了什么?你也在指导其他人吗?

Benaim：在我职业生涯的早期，我在都柏林的一家资产管理公司实习，并在他们的安全团队工作。在实习期间，领导我的是一名高级信息安全经理，在参加的任何安全会议中，她都是会议中唯一的女性，她总是得到公司里所有人的信任和尊重。她告诉我，你不必成为所有安全行业的佼佼者，更重要的是要专注于你从事的工作，并致力于建立一个可以填补空白的安全团队。

Henrik是我的另一位伟大导师和榜样。在过去的两年里，我很幸运能在他的指导下训练和学习。当得到其他领导者的支持和信任时，更有可能成功。Henrik从一开始就相信我的努力，我相信他的指导在我的成功中起到了重要作用。

我很幸运遇到了一些伟大的人，我也希望能够教育年轻一代，并分享我从自己的导师那里学到的东西。事实上，在我大学期间，我通过名为CoderDojo的课程教孩子们如何编程。此外在一个大学项目中，我创建了一个视频游戏，教孩子们如何通过对抗Wndows应用商店中仍然存在的黑客来确保网络安全。玩家可以在游戏中获得更多知识，并利用这些知识击败黑客。我喜欢教学，希望通过未来的导师和社区参与，我能激励和鼓励孩子们从事科技事业。

此外，我还参加了与FearlessINTOTech和Womenin Tech Denmark的一些活动，并很高兴与他们进行公开对话，以帮助提高科技行业对所有人的吸引力。我还应邀在我以前就读的大学科克大学和SDA博科尼管理学院发表演讲。SDA博科尼管理学院开设了网络安全硕士课程，男女比例接近50:50，这确实令人鼓舞。在科技行业的代表性是关键，鼓励女性加入该行业将始终是我的目标。

哪些研究、课程、经验、书籍、在线资源对您对网络安全和领导力的看法产生了重大影响?

Benaim：我在科克大学学习了商业信息系统，这为我在IT、商业模块和安全方面打下了良好的基础。虽然这些基本知识非常宝贵，但我的很多安全知识都来自工作经验。

与所有技术行业一样，网络安全也在不断变化。由于不断变化的趋势和风险，不断学习和参与增长机会非常重要。网络安全领域有许多子学科，但是，许多此类工作具有共同的技术基础，并且从下面列出的课程中获得的知识是对实践经验的极大补充：

OWASP基金会网站上还有许多工具和资源，可以帮助掌握通用编程/软件开发概念和软件分析技能。在专业资源之外，我建议人们关注在线提供的许多优秀文章、评审论文和安全博客。

在我看来，展示在工作中的经验的能力比获得认证更重要，只要确保目标是获得知识而不仅仅是认证，并相应地选择优质课程。

你有自我能力否定倾向吗?如果有，你如何面对的?

Benaim：像许多其他在男性主导的领域工作的年轻女性一样，我有自我能力否定倾向，这让我有时会怀疑自己的才能和技能。当开始在一个长期以来一直认为自己不属于/可以在那里取得成功的行业中取得成功时，怀疑是一种非常自然的反应。

边缘化社区缺乏榜样对让人们感觉自己不属于这些环境有着重大影响。这就是为什么技术代表非常重要的原因，以使该行业更加受欢迎和平等，以造福所有人。

当自我能力否定倾向开始发作时，我记得我所经历的是自然而然的时刻，可以通过不要在意其他人的看法来面对这一时刻。我通过提醒自己获得了首席信息安全官的角色来克服这种倾向。我回想起这样一个事实，Templafy公司给了我以我想要的方式取得成功的许可，让我能够在我认为适合公司的范围和方向上发挥带头作用。出于某种原因，我获得了制定安全计划和领导一支优秀团队的自由和信任。

对任何一个层次的人来说，经历怀疑和恐惧都是很自然的情况，但顺利度过这些时刻并不让它们控制是至关重要的。我期待迎接挑战、不确定性和失败，因为这就是生活，我总是努力让我的动力和雄心引领我度过这一时刻。伟大的领导者的特征是他们接受失败并让自己的经历推动他们前进。

您会给从事网络安全工作的女性和年轻人什么建议?

Benaim：我鼓励任何对网络安全感兴趣的人都去尝试——无论他们的年龄或目前的职业角色如何。有很多可用的课程和资源可以为理解网络安全的技术方面和许多可转移的技能提供必要的基础以进入安全领域。

关键是要找到可以请教的导师或同行，组织内部和技术社区中，总有一些领导者愿意帮助那些对网络安全充满热情的人。不要害怕寻求帮助，不要害怕接受挑战。我相信任何充满热情的人都可以学习和使用新技术，无论性别或年龄如何。

多年来，您收到了哪些可以产生强烈共鸣的建议?

Benaim：虽然我一直致力于成为一名首席信息安全官，但我从未想过它会在我职业生涯的早期发生。但是，在Henrick曾经给我的一条建议之后，这种情况发生了变化。在我在Templafy公司工作的早期，他鼓励我接受不确定性并接受挑战。

人们很容易担心工作和生活中所有的未知因素，得到这条建议让我做好了正面面对这个角色挑战的准备。首席信息安全官需要能够实时运作，在敏捷性和适应性方面，并且在不立即获得所有所需信息的情况下采取行动。

另一方面，我会向那些不确定他们的同事是否合格的企业高管或经理提出这个建议：一旦给予他们信任和支持，让他们尽其所能，就会得到更多的回报。

夏天用什么样的防晒霜最好？？（ Fancl、碧欧泉、欧舒丹、雅诗兰黛、兰蔻、倩碧、贝德玛，）

亲爱的，亲爱的，兰蔻十几年来始终坚持倾听中国女性的声音，不断追求无瑕美肌，凭借七十多年的护肤经验及其安全高效的美白效果，赢得了万千亚洲女性的信任，成为女性心目中的首席美白专家。如果想选择一款理想的防晒产品，我们推荐兰蔻全新柔皙轻透防晒乳。兰蔻全球研发中心提出，最佳美白方案一定包括内在的美白调理与外在的美白防护。而晒老UVA晒黑UVB无处不在，因此防晒是护肤的必备步骤！兰蔻柔皙轻透防晒乳是风靡全球防晒单品，兰蔻柔皙清透防晒乳提供肌肤SPF30 SPF++ UVA/UVB防护同时又不给肌肤带来负担：超清薄羽感质地，一滴轻若4根羽毛。

摩羯座什么个性

摩羯年轻的魔羯都是很单纯的，我想他们也不会知道自己将从天使变成恶魔，魔羯座的人天生善良，感情也都很脆弱，也许会因为一些很小的事情难过很长时间，所以他们通常在表面表现的酷酷的与事隔离的样子，其实他们只是不希望让别人看到他脆弱的一面，坚强，理智，承受是魔羯的代名词，他们并不是很随便的表达自己所想，他们希望了解身边所有人的性格，并不是因为好奇，好象只是因为一种安全感，为了保护自己魔羯生出了一种特殊能力。魔羯相对任何星座来比能在最段时间看出一个人的性格无论他们在如何隐藏，这点很像天蝎但是他们却看不出对方的心，他们很容易就会了解到他们身边每一个人的优缺点，但是他们通常不会说出来，也不会太介意，所有的魔羯都很包容对方请记得，如果有一只魔羯指出你的缺点那一定是友善的，虽然他们会用一种讽刺的口气来指出。所有魔羯都拥有２个性格，只是大部分魔羯都不愿意去接受，因为他们希望自己永远的傻傻的活下去，魔羯的坏可以媲美过所有星座，也许他们不相信，但是随着时间的积累魔羯的人在慢慢变坏，其实这也是一种自我保护，他们需要知道了解自己最后的一张王牌，做不做就看对方是否达到让魔羯抱负的地步了，这并不是在表扬，似乎用阴险可以形容，当魔羯讨厌一个人的时候那就是一种绝对，魔羯不会随便讨厌一个人，但是如果哪个人做的太过分，这个人会从魔羯心底彻底抹杀，如果这个人激怒了魔羯，呵呵那么这个人就只能等着灾难的降临。魔羯是个比较城府的人，他们不会表面去得罪了，但是他们会计划着让这个人知道他所做的事情将会给自己带来多大的回报，魔羯的报复手段极其残忍，他会加倍的还给你，（如果你有一天遭受到摸名的灾难那么你去想想你在什么时候得罪了魔羯）魔羯并不会随便的去加害一个人，因为魔羯也讨厌自己的坏，他们是天才的杀手，一切的一切从很早以前就做好计划，而且这些计划在没有事件出现前他们就在考虑如何完美并无破绽的进行报复计划，也许这些和他的悲观有些联系，魔羯的人很了解世界，但他们固执的相信美好尽管自己知道那是不可能的，大部分魔羯都讨厌坏坏的自己，当然想抛弃自己是不可能的。朋友（最喜欢装傻的星座）魔羯的人都很没有安全感，他们喜欢在任何人面前装傻，这可不是一般的装傻能力，魔羯人聪明就在于这点，他们认为只有傻子在会不牵扯到任何伤害，与其做一个聪明的人不如当一个傻子平凡而又随意，如果不是值得魔羯相信的朋友魔羯永远不会让对方知道自己会有智慧，而无论安全与不安全魔羯对朋友都很真，他们很珍惜些朋友。他们最希望获得朋友的信任，如果从一个朋友那里得不到信任，他不会再与这个朋友交往下去．和魔羯接触过的人都会认为他们脾气很好，好的似乎发傻，其实他们并不是脾气好，只是他们很会装，因为他们了解身边的朋友的所有性格，所以他们在包容对方，就算你做了什么过分的事，他们也早就想考虑好如果对方为什么会这样做，最明显一点，你们可以去看看身边魔羯的朋友，无论你怎么做那些魔羯都不会很惊讶的，其实他们已经知道你为什么会这样了．魔羯的交友观也很随便，他们可能会和贵族很好，也可能会和乞丐聊天，一切的一切只是心灵的交往，很少有魔羯会有势力眼，除非你这个人品太差了。感情（超级白痴）魔羯的人傻的可以，他们并不了解爱情，但是他们只知道爱的感觉，对于他们任何感情的表达都是一种感觉，他们很认真的感受每一个感觉，大部分感觉都可以一个人去感觉，最失败的爱却要两个人，傻傻的魔羯一开始会认为，爱你是我自己的事情和你没关系，可是到后来越来越感觉不是滋味，于是开始对对方表白，表白成功后却不知道如何走下一步，也许是太不浪漫在作祟，魔羯的人可能会拿任何事情开玩笑，但是在爱情方面只要他说出”我爱你”或者话题谈到将来结婚，那么他绝对不是在开玩笑，魔羯很物质，但是这点和金牛处女不一样，他们的物质表现在爱上，他们认为给所爱的人带来无限的物质的就是最大的幸福，因为他们很自卑，唯一能用自己努力获得来的就只有物质了。当自己努力的去让自己所爱的人幸福的时候，自己所爱的人却因为其他的其他离开了他，而到最后自己却不明白自己到底做错了什么，真是可怜的家伙们。追求: 魔羯的追求是认真的，只要对方不让魔羯认为完全没有机会，魔羯就会像疯子一样的追求着，他们其实对自己非常没有信心，唯一的动力只是相信自己在爱着，为了对的起自己的感情，为了认真的去爱一回。被追求:　魔羯对于不喜欢的人不会给予任何机会，魔羯的人很善良，而且他们知道长痛不如短痛的道理，如果魔羯勉强接受了你，那也是出于一种同情心，但是交往没几天他们就开始内疚，他们认为怜悯的爱对追求者来说是一种伤害，他们会尽量的躲避并且对追求者很冷淡追求者尽量的让追求者开始讨厌她／他．如果追求者不理解的话，放心最长不超过一年，魔羯会很理智的告诉你别在联系了，她／他会消失的无影无纵。拒绝:　如果魔羯真的爱了就不会去拒绝你，永远不会。被拒绝:　魔羯比任何一个星座对感情都很认真，恢复伤痕的时间也很长，他们会选择消失，这样对你对他都有好处，因为他怕多看你一眼而又再次无法自拔。他怕再多看你一眼。心如刀割。

工作岗位有哪些？

工作岗位也可以叫做职位，职位的意思是指任职的岗位、头衔。职位有很多，比如市场营销就有销售总监、销售经理、区域销售经理、销售主管、销售工程师、销售代表等岗位。媒体广告有市场拓展公关经理/主管公关专员等岗位。不同的工作有着不同的工作岗位。

工作岗位也可以称为职位，职位的意思是指任职的岗位、头衔。它是指机关或团体中执行一定任务的位置，即只要是企业的员工就应有其特定的职位，它是指在一个特定的企业组织中、在一个特定的时间内、由一个特定的人所担负的一个或数个任务所组成，简单地讲，职位是指企业的某个员工需要完成的一个或一组任务的人，随着语义的拓展，职位也代表着职务。

工作岗位类型

一、市场营销

销售总监、销售经理、区域销售经理、销售主管、销售工程师、销售代表、销售助理、医药销售代表、电话销售、渠道/分销管理、渠道/分销专员、经销商、客户经理/主管、客户代表、其他、市场/市场拓展/公关市场总监/经理/主管市场营销经理/主管、市场营销专员/助理、市场策划/企划、市场调研与分析市场专员/市场助理

二、媒体广告

市场拓展公关经理/主管公关专员、媒介经理/主管、媒介专员/媒介购买、促销督导、产品·品牌经理/产品·品牌主管、产品/品牌专员会务专员、其他

三、商务

商务/采购/贸易、商务经理/主管、商务专员/助理、采购经理/主管、采购专员/助理、外贸·贸易经理/外贸·贸易主管、外贸/贸易专员、业务跟单、报关员、其他

四、软件网络

计算机软、硬件/互联网/IT首席技术官CTO/首席信息官CIO技术总监/经理高级软件工程师、软件工程师、高级硬件工程师、硬件工程师、软件测试、硬件测试、网站运营管理、系统管理员、网络管理员、互联网软件开发工程师、网络工程师、网络与信息安全工程师、信息技术经理/主管、信息技术专员、网页设计/制作、网站编辑、游戏设计/开发、技术支持/维护经理、技术支持/维护工程师、质量工程师、系统工程师、系统分析师/架构师、数据库开发工程师、数据库管理员、ERP技术/开发应用

研发工程师、项目经理/主管产品经理/主管、语音/视频/图形其他、电子/半导体/仪表仪器、电子/电气工程师、电子元器件工程师、电路工程师/技术员、电池/电源开发、设备工程师（调试/安装/维护）、音频/视频工程师/技术员、家用电器/数码产品研发、电子/电器维修、机电工程师、自动化工程师、集成电路IC设计/应用工程师、IC验证工程师、激光/光电子技术、半导体技术、模拟电路设计/应用工程师、嵌入式硬件/软件工程师、无线电工程师、版图设计工程师、仪器/仪表/计量FAE现场应用工程师、产品工艺/规划/制程工程师、项目经理/产品经理、测试工程师、其他、通信技术、通信技术工程师、有线传输工程师、无线通信工程师、电信交换工程师、数据通信工程师、移动通信工程师、电信网络工程师、通信电源工程师、其他、客户服务/技术支持、客户服务总监、客户服务经理/主管客户服务专员/助理、客户咨询热线/呼叫中心人员、客户协调、售前/售后技术支持管理、售前/售后技术支持工程师、其他

五、后勤文秘

行政/后勤、行政总监、行政经理/主管/办公室主任、行政专员/助理、经理助理/秘书/文员、前台/总机/接待图书/资料/档案管理、后勤、其他

六、企业高管

人力资源、人力资源总监、人力资源经理/主管人力资源专员/助理、招聘经理/主管招聘专员/助理、培训经理/主管、培训专员/助理/培训师薪酬福利/绩效考核/员工关系猎头顾问/助理、其他、高级管理、首席执行官CEO/总裁/总经理、首席技术官CTO/首席信息官CIO 、首席运营官COO、首席财务官CFO 、副总裁/副总经理、分公司/分支机构/办事处经理、总裁助理/总经理助理、合伙人、总监、其他

七、生产质检

生产/加工/制造、工厂厂长/副厂长、项目经理/主管、项目工程师、生产主管/督导/组长生产经理/车间主任、质量管理、设备管理、化验/检验、仓库物料、采购管理、产品开发/技术或工艺、维修工程师、工业工程师、制造工程师、其他、质控/安检、质量管理/测试经理（QA/QC经理）、质量管理/测试主管（QA/QC主管）、质量管理/测试工程师（QA/QC工程师）、质量检验员/测试员、认证工程师/审核员、供应商/采购设备与材料质量管理、安全管理、其他

八、机械工程

工程机械、工程机械经理、工程机械主管、机械工程师、机械设计师、机械制图员、技术文档工程师、其他、技工、汽车修理工/机修工、电工/电焊工/铆焊工、钳工/钣工、车床/磨床/铣床/冲床工、空调工/电梯工/锅炉工、铲车/叉车工、水工/木工/油漆工、模具工、普工、其他

九、财会审计

财会/审计/统计、首席财务官CFO、财务总监、财务经理、财务主管/总帐主管、财务分析经理/主管、财务分析员、财务/会计助理、财务/出纳员、会计经理/主管、会计、审计经理/主管、审计专员/助理、统计员、税务经理/主管、税务专员/助理、成本经理/主管、其他

十、金融投资

金融/银行/保险/证券/投资、融资总监、融资经理/融资主管/专员、风险管理/控制/稽查、信贷管理/资信评估、银行经理/主任、银行会计/柜员、保险代理/经纪人/业务员、保险精算/产品研发、核保理赔、储备经理人、证券总监/部门经理、证券/期货/外汇经纪人、外汇交易/基金/国债经理人、投资/理财顾问、客户经理/主管、客户服务、其他

十一、房产物业

建筑/房地产/装修/物业、土建工程管理/项目经理、高级建筑工程师/总工、工程监理/质量工程师、建筑师/土建工程师、结构工程师、给排水工程/暖通/制冷工程、造价师/预算师、施工员、房地产开发/策划/评估、房地产中介/交易、城市规划/景观设计、室内外装潢设计、物业经理/主管、物业管理专员/助理、物业招商/租赁/租售、物业维修、其他

十二、交通物流

交通/仓储/物流、运输经理/主管、调度员、快递员/速递员、司机、仓库经理/主管、仓库管理员、物流经理/主管、物流专员/助理、海运/空运操作人员、其他

十三、劳动家政

普通劳动力/家政服务、保安保洁、家政人员、普工、其他

十四、店员导购

零售业店长/卖场经理、店员/营业员/导购员、收银员、理货员/陈列员、兼职店员、促销专员/导购、其他

十五、教育教练

教育/培训、教授/讲师/助教、教师、教学/教务管理人员、教育产品开发、家教、教练、幼教、其他

十六、资讯情报

咨询/顾问、咨询总监、咨询经理/主管、咨询员、培训师、专业顾问、情报信息分析、其他

十七、学术科研

学术/科研、科研管理人员、科研人员、其他