Anfrage des Managements, der ich nicht zustimme

Vertrauen aufzubauen ist wichtig. So schützen Sie Ihr Unternehmen.

Wenn bestimmte Mitarbeiter Phishing-Tests wiederholt nicht bestehen, ist es für das Unternehmen von Vorteil, sie zusätzlich zu schulen, damit sie lernen können. Oder ein gewisses Maß an Bestrafung bieten, damit sie lernen können. Oder nehmen Sie ihnen die Möglichkeit, auf E-Mails oder das Internet zuzugreifen, um das Unternehmen zu schützen.

Generalisiertes Training ist gut. Aber wenn 99 % der Leute gelernt haben und 1 % der Leute weiterhin klickfreudig sind, ist es nicht so gut, mit allgemeinem Training fortzufahren. An diesem Punkt ist etwas Richtigeres erforderlich.

Als Arbeitnehmer habe ich mehr Vertrauen, wenn sich mein Arbeitgeber um spezifische Probleme kümmert, anstatt pauschal zu beraten und das Problem weiterlaufen zu lassen.

Aber um deine Frage zu beantworten. Wenn es angemessen ist, anonymisierte Managementdaten anzubieten, dann finden Sie Gründe, warum die anonymisierten Daten für das Unternehmen wertvoller sind als die oben genannten Gründe. Dann erklärst du das. Wenn sie zustimmen, stellen Sie nur die allgemeinen Informationen bereit. Wenn Ihr Argument sie nicht überzeugt, müssen Sie trotzdem tun, was sie verlangen.

Das ist immer der professionelle Weg, um jedes* Problem anzugehen, wenn Sie mit dem Management nicht einverstanden sind: Geben Sie überzeugende Gründe für Ihre Haltung und befolgen Sie dann die Anweisungen, die möglicherweise aufgrund Ihrer Gründe geändert wurden.

*Natürlich alles, was als legal definiert ist. Wenn Sie aufgefordert werden, etwas zu tun, das illegal oder unethisch ist, ist es nicht immer angemessen, einfach Gründe anzugeben und dann das zu tun, was Ihnen gesagt wird.

Die vorhandenen Antworten stimmen mit Ihrer Ansicht überein, dass dies eine unangemessene Bitte ist. Es ist völlig akzeptabel, nach der Liste der Personen zu fragen - es ist wichtig für die Sicherheit Ihres Unternehmens.

Wenn Sie mit der Anfrage nicht einverstanden sind, äußern Sie Ihren Widerspruch und führen Sie Ihre Rolle gemäß der Entscheidung des Managements aus.

Sie sollten keine anderen als die angeforderten Informationen verzögern oder anbieten, wenn Sie in der Lage sind, die Anfrage rechtzeitig und in einer Weise zu erfüllen, die den Erwartungen entspricht.

Phishing ist eine der Hauptquellen für Sicherheitsverletzungen für Unternehmen. Das Identifizieren und Führen konstruktiver Gespräche mit Personen, die in Simulationen kontinuierlich schlechte Leistungen erbringen, ist in Organisationen aller Größen üblich. Diese Aktivität ist im besten Interesse Ihrer Organisation, auch wenn es einigen Leuten vielleicht etwas peinlich ist.

Ist meine Annahme, dass die angeforderten Daten unnötig sind, angemessen?

Die genaue Liste der Personen, die die Quelle bösartiger E-Mail-Sicherheitsvorfälle sind, erscheint mir nicht vernünftig. Es fühlt sich bis zu einem gewissen Grad wie ein Fingerzeig an und was passiert, wenn jemand anderes, der nicht auf der Liste steht, morgen auf einen schädlichen Link klickt? Es löst das Sicherheitsproblem nicht an der Wurzel. Ich halte die Bereitstellung aggregierter Statistiken über diese Personen für angemessen. Zum Beispiel die Gesamtzahl der Personen auf der Liste Monat für Monat und ob diese zunimmt oder abnimmt. Ich würde gerne die Anzahl der Manager, Führungskräfte oder Personen mit hohem Zugriff auf dieser Liste sehen oder ob bestimmte Stellen mit größerer Wahrscheinlichkeit auf den schädlichen Link klicken.

Ich stimme anderen Antworten im Allgemeinen zu: Es ist Ihre Aufgabe, den Anweisungen des Managements Folge zu leisten (natürlich im Rahmen des gesetzlichen Rahmens).

Es ist auch Ihre Aufgabe, Ihre Aufgaben professionell und mit den besten Fähigkeiten auszuführen . In dieser besonderen Situation betrachten Sie die Anfrage als gegen Ihr professionelles Urteilsvermögen. Du hast gesagt:

Aufgrund meiner früheren Arbeitserfahrung im Bereich Cybersicherheit ist der Aufbau von Vertrauen bei Endbenutzern entscheidend für das Erreichen von Geschäftszielen. Ich bin ein angesehenes Senior-Mitglied des Teams und habe einen großen Entscheidungsspielraum.

Stellen Sie sich vor, Sie wurden aufgefordert, einige Ports zu öffnen, die für die Software des CEO (khm, Spiele) erforderlich sind. Sie müssen sich daran halten, aber Sie wissen auch, dass es Sie und Ihr Unternehmen zurückwerfen wird.

Als Ingenieur ist es nicht Ihre Aufgabe, blind den Anweisungen zu folgen (nicht in der Armee), sondern es ist Ihre Aufgabe, Probleme zu lösen. Welches Problem wollen Ihre Manager lösen? Sie wurden eingestellt, um die beste Lösung anzubieten. Sie sollten es verstehen.

Wenn sie es nicht verstehen, tun Sie besser, was Ihnen gesagt wurde, und aktualisieren Sie Ihren Lebenslauf: Ihr Management vertraut Ihnen nicht oder schätzt Sie nicht, und Ihre Benutzer könnten Ihr Leben sehr bald verschlimmern.

PS: Sie können dem Management auch vorschlagen, zu überlegen, was sie tun, wenn ihre Namen auf der Liste stehen