CISO уже давно стал стратегической функцией. Осталось встроить его в управленческий контур.

На прошлой неделе состоялся бизнес-завтрак Positive Technologies. На столе — исследование, которое подсветило очень неудобные вопросы. Говорили про то, почему человек, от которого зависит устойчивость бизнеса, часто не знает о том, что происходит на совете директоров. И да, это про CISO.

С одной стороны, компании готовы обсуждать киберриски на уровне С-suite встреч. В этом проблем нет. Но вот готовы ли посадить за этот стол человека, который отвечает за кибербезопасность? Как будто бы нет. Получается, CEO видит риски. CISO видит решения. Но крутятся они пока в разных орбитах. И это структурная проблема разделения сфер влияния.

В то время, как ставки высоки как никогда. Россия — одна из главных мишеней для хакеров в мире, 14-16% всех успешных атак. И при этом 62,5% CEO не ждут от CISO участия в стратегии. А потом становится слишком поздно и слишком дорого. На самом же деле, технический контур, в котором все это время существовал CISO, был глубоко стратегическим с самого начала. Просто никто не поставил вопрос ребром.

Корень проблемы — не некомпетентность, а языковой барьер.

⚫️️CISO оперирует уязвимостями, патчами, покрытием инфраструктуры.
⚫️️CEO принимает решения через финансовые последствия, EBITDA и непрерывность бизнеса.
И пока этого лингвистического мостика нет, нет и диалога.

📌 Как настроить коммуникацию на уровне топ-менеджеров, какие компетенции нужны CISO нового типа и почему рынок образования пока не закрывает этот запрос — читайте уже сейчас в исследовании The Edgers, Positive Technologies и SuperJob.

Мультивселенная бизнеса: как готовиться к четырём разным будущим одновременно и не сойти с ума.

Директивное планирование сверху вниз строго по одному сценарию осталось в советском прошлом. Сегодня мы общаемся с нашим партнером практики «Стратегический консалтинг» Максимом Лазыриным и все больше понимаем: будущее не одно — сценариев, как все может развернуться, намного больше. И ценность руководства здесь — не предугадывать. Сейчас важно подготовить себя и свою команду к тому, что возможны совершенно разные бизнес-развилки и пройдут их те, кто способен быстрее осмысливать новую реальность, принимать решения и действовать.

BCG Henderson Institute пришли к тому же выводу. По их данным, единого экономического прогноза не существует, есть логически последовательные альтернативные миры (их по BCG всего 4). Все они считаются более чем реалистичными. И ко всем четырем можно и нужно готовиться уже сейчас.

К такому выводу институт Хендерсона пришел после анализа более 100 мегатрендов и десятков интервью с глобальными экспертами от макроэкономики до космической инженерии. На выходе были сформулированы 4 основных сценария на 2050 год (кратко):

1️⃣ AI Abundance — эпоха ИИ-изобилия.

Производительность высокая, энергия дешёвая и доступная, экономика процветает. Рабочая неделя сократилась до 4 дней, а здоровая продолжительность жизни выросла до 70 лет. Благодаря глобальному регулированию ИИ наконец стал управляемым и безопасным. Государства договорились о правилах — и это сработало.

2️⃣ Battling Blocs — противостояние блоков.

Мир состоит из противоборствующих лагерей, которые ставят безопасность и самодостаточность выше глобального сотрудничества. Международная торговля сократилась с 57% до 35% ВВП, оборонные расходы выросли до 7% ВВП. Работа в этом сценарии стала «патриотическим долгом».

3️⃣ Climate Coalition — климат как главный приоритет.

Правительства и граждане ставят климатическую и социальную устойчивость во главу угла — в политике, инфраструктуре и потреблении. Инновации направлены на низкоуглеродную энергетику, новые материалы, биотехнологии и сельское хозяйство. К 2050 году температура стабилизировалась на +1.8°C. Но цена оказалась слишком высокой: налоги выросли, потребление сжалось, экономика замедлилась.

4️⃣ Digital Darwinism — цифровой дарвинизм, где выживает сильнейший.

Ставка на минимальное регулирование дала взрывной рост технологическим компаниям. ИИ везде — от персональных развлечений до виртуальных руководителей на работе. Экономический рост высокий, но и неравенство растёт. Многие живут на нестабильных условиях гиг-экономики. Богатейший 1% владеет половиной мирового богатства. Корпорации взяли власть, государственный аппарат отступил.

Принципиально важно: сценарии здесь не ранжируются по вероятности. Все четыре вполне правдоподобны и внутренне последовательны. А значит планировать только одно будущее — единственная недопустимая стратегия.

«Большинство компаний до сих пор воспринимают стратегию как попытку выбрать самый правильный прогноз. Хотя в реальности вопрос скорее в готовности действовать, когда ситуация начинает разворачиваться по одному из сценариев»

– комментирует партнер практики «Стратегический консалтинг» Максим Лазырин.

И еще раз смещает фокус с прогноза на действие:

«сейчас важный навык — управляемо проходить такие шаги: событие → развилка → действие. Если такого механизма нет, сценарное планирование — это просто разные версии фантазий о будущем».

Получается, что сегодня на первый план выходит именно навык мультиориентации. Значит не так важно, какой сценарий Battling Blocs или Climate Coalition станет вашей действительностью, важно договорились ли вы заранее с командой о том, какие действия и противодействия вам нужно будет активировать как только будущее наступит.

Это не абстракция. BCG называет их «low-regret moves» — надежные ходы, которые сработают при любом из четырёх сценариев.

Собрали их в карточки, чтобы можно было сохранить, пошэрить и обсудить с командой 📈