考慮到競爭壓力和優先事項，CIO和CISO之間經常會出現分歧。你需要了解緊張局勢發生在哪些方面，以及你的合作夥伴對於維持富有成效的夥伴關係是至關重要的。
CREDIT: ABOUTLIFE / SHUTTERSTOCK
CIO和CISO身處在高壓力環境中，有時這會給他們的關係帶來額外的壓力，進一步分散他們對實現有益成果的注意力。
緩和局勢，使雙方關係變得可行、健康且相互尊重，這可能是具有挑戰性的，特別是對於經常向CIO報告的CISO而言。這需要了解對方角色的壓力和優先事項，以及你的合作夥伴的運作方式。
雙方關係已經成熟到會出現摩擦的程度
要理解CIO和CISO之間為何會存在自然摩擦，必須考慮各自的壓力和優先事項。
CIO的角色涉及到很多方面，所有這些活動都需要高管層和董事會的高度關注，他們希望CIO是處於IT議程的首位。
而且這個議程——也是CIO存在的理由——是通過採用技術來實現業務轉型和增長的。整個公司的主要利益相關者都要求通過這些平台提供技術驅動的變革和積極的客戶體驗，而對CIO的評判標準不僅在於他們提供這些新的數字解決方案的能力，還在於他們是否有能力防止運營流程受到故障或者服務中斷的影響。
與此同時，CISO的職責是保護企業免受外部威脅。是的，CIO也關心這一點，但在涉及保護企業安全所需的權衡時，他們也面臨著來自業務利益相關者的壓力。
這些權衡是與CISO職權範圍相交叉的關鍵點，凸顯了雙方優先事項的衝突。隨著時間的推移，這種情況——以及處理和解決方式——可能會導致雙方之間產生真正的摩擦，這種摩擦可能是公開的，在公共場合激化，也可能是隱蔽的，對其他同事或CIO/CISO本身是更為隱蔽的。
CIO和CISO之間常見的壓力點
每個成熟的企業都必須暫時性地接受風險，隨後再補救。漏洞修補就是CIO和CISO之間可能出現緊張關係的一個例子。
如果高度嚴重的漏洞已被外部利用，CISO則希望立即打補丁，CIO可能也認同這種緊迫性。但對於中等級別的補丁，CIO可能會面臨著延緩對生產系統的壓力，可能會要求CISO等待一周甚至幾個月才能打補丁。
在影響數字客戶體驗的計劃方面，也存在同樣的壓力。例如，新的多因素身份驗證功能需要新的客戶通信方式，而且可能會給渠道帶來短期影響，這對於企業來說可能是難以接受的。
或者，CIO和工程團隊可能會與業務部門合作，通過API平台打造新的客戶功能。從CISO的角度來看，必須正確管理這些API，甚至進行滲透測試，以確保不會造成意外的數據丟失。CISO希望應用更多控制措施，但CIO在原則上同意的同時，還必須通過確保功能交付（通常是在短時間內）來滿足利益相關者的要求。
另一個造成雙方關係緊張的方面是事件管理。當發生嚴重的網路或業務中斷事件時，CISO可以發揮領導作用，通常是分享壞消息的「信使」。自然地，CIO希望立即得到通知，但細節往往很少，有許多未知因素，這可能會讓CISO在CIO看來很糟糕，因為在這個早期階段，問題往往多於答案。
第五個例子是DevOps，因為很多CIO都提倡快速持續交付。遺憾的是，沒有那麼多CIO提倡在流程中嵌入網路安全測試，可能是因為CIO經常受到來自高管層利益相關者的壓力，要求發布新的軟體版本，因此接受如果不完美可能需要進行一些疊代的風險。與此同時，沒有多少CISO具有軟體開發的背景，因此通常不願意參與和挑戰這一過程。
不同的CIO和CISO原型如何參與
上述摩擦領域與CIO和CISO的個性無關，而相互不兼容的問題，可能會給雙方關係帶來進一步的壓力。
CIO和CISO很可能是通過不同的職業道路到達自己現在這個職位上的，可能有不同的工作方法，其中一些原型自然可以更好地協同工作，而另一些則可能會發生衝突。
CIO和CISO原型
建議要考慮對方是如何運作的，他們的自然風格是什麼，以及你如何以不同的方式處理潛在的壓力點。例如，企業CIO或者合作夥伴CIO會很重視利益相關者的參與，將其視為成功的關鍵。如果與技術CISO或轉型CISO相互搭配的話，可能會出現一些方法不匹配的情況。
如何應對緊張情緒
如果CIO和CISO關係緊張，或者認識到你們的方法存在天然分歧，那麼CIO和CISO必須承認這一問題，想想如何調和雙方的分歧，這一點很重要。
在這種情況下，最好坐下來討論如何以相互尊重的方式展開合作，並牢記業務目標，其中一些建議考慮的原則包括：
採取公司第一的態度。
了解所有擬議行動的商業利益。
以事實為導向。
保持透明和誠實，但絕不冒犯。
尋求雙贏。
如果雙方都不致力於實現變革，這種方法可能就是行不通的。如果是這種情況，那麼可能需要進行重置，聘請第三方或獨立導師來幫助促進這種關係。希望在這個重置的過程中可以進行一些小的挑戰，而不是任何一方或雙方都放棄和走開。
適當的緊張情緒對於CIO和CISO的日常工作是有好處的。但必須對此進行管理，以免衝突蔓延而造成非生產性局面，這對雙方來說都是雙輸的，對整個企業來說也不是一個好的結果。
