Episodio 1 con Ronald Cloutier
Una conversazione stimolante che approfondisce gli aspetti fondamentali della continuità operativa con l’esperto del settore Roland Cloutier, ex CISO e rinomato leader nel campo della sicurezza informatica, e Sanjay Mirchandani, CEO di Commvault.
Trascrizione
Sanjay Mirchandani: Benvenuti! Grazie per essere qui con noi. Oggi sono qui con Roland Cloutier. Roland ha un curriculum straordinario. Roland ed io eravamo colleghi. Io ero il CIO, lui il CISO. Ne abbiamo passate tante insieme.
Roland Cloutier: Sanjay, grazie per avermi dato l’opportunità di tornare a, insomma, di partecipare a questa conversazione.
Sanjay: Quando pensi alla resilienza, cosa significa per te?
Roland: Quando parlo di resilienza, mi riferisco alla capacità dell’intera catena del valore aziendale di avere successo, giusto?
Dal momento in cui immaginiamo qualcosa, lo sviluppiamo, lo produciamo, lo commercializziamo, lo vendiamo, forniamo assistenza ai clienti, fino al momento in cui ne ricaviamo un profitto e ricominciamo l’intero ciclo di vita. Sono tutte parti indipendenti di una catena del valore molto ampia. E affinché le nostre organizzazioni funzionino in modo efficace e raggiungano i propri obiettivi, tutte queste parti devono funzionare. Quindi, per me la resilienza è la resilienza delle persone, la resilienza delle operazioni aziendali, dell’infrastruttura tecnologica. È tutto questo. Non è un singolo elemento o una parte della tecnologia. È la continuità delle nostre organizzazioni.
Sanjay: Il cloud ci ha resi continui. Tu hai un punto di vista, l’hai sempre avuto anche quando lavoravamo insieme e il mondo non era così continuo, riguardo al mantenere il business in funzione correttamente, cose del genere, le operazioni aziendali, la continuità operativa. Come si è evoluto questo aspetto?
Roland: Mettiamola così: la protezione delle operazioni aziendali è questa combinazione di programmi operativi critici basati sulla difesa e sulla resilienza, ma è strettamente allineata alla continuità delle operazioni aziendali. Quindi, come sai, il mio obiettivo è sempre stato la difesa dell’azienda per garantire il successo sul mercato o la capacità di un’agenzia di operare per portare a termine la propria missione. Penso quindi che questi due mondi si integrino davvero bene quando si tratta di garantire la resilienza della capacità di fornire al mercato ciò che ci siamo impegnati a offrire: è su questo che ho sempre basato i miei programmi. Che si tratti di operazioni di difesa informatica, di difesa dai reati finanziari o di qualsiasi altro programma che stiamo cercando di realizzare, l’obiettivo è garantire di aver agito nel modo giusto nei confronti del cliente, del consumatore e degli azionisti.
Sanjay: Viviamo in un mondo in cui la resilienza sta diventando fondamentale per la sopravvivenza delle aziende. Sono sicuro che ci saranno molti CEO, CISO e CIO che guarderanno la nostra puntata. C’è qualche considerazione finale, due o tre cose che vorresti lasciare loro?
Roland: Sai, se dovessi dare un consiglio a qualcuno, penso che sarebbero queste tre cose. La prima è comprendere il proprio ecosistema digitale. Probabilmente cambia ogni giorno, ogni settimana o ogni mese, ma va bene così. È importante che il team ne tenga sempre sotto controllo l’evoluzione. Ma se non comprendi come è strutturata la tua catena del valore e come entra ed esce dal tuo ambiente in modo coerente, non riuscirai a stare al passo. Secondo: assicuratevi di considerare la sicurezza, il rischio, la privacy e la resilienza come una componente della qualità. Giusto? Non lasciate che siano i team a dire che è un vostro compito, che è una vostra responsabilità; è qualcosa che riguarda tutti noi in quanto leader aziendali. E assicuratevi che i vostri collaboratori la vedano in questo modo. E, ultimo ma non meno importante, ricordate – non userò il termine militare – le sei “P” di una preparazione adeguata. Non mi addentrerò nei dettagli, ma fate in modo che diventi un automatismo. Formatevi, esercitatevi e, dal consiglio di amministrazione fino ai singoli collaboratori, tutti dovrebbero essere consapevoli delle proprie responsabilità quando si verificano eventi negativi: in questo modo ne uscirete decisamente meglio.
Sanjay: Fantastico, è un ottimo consiglio. Roland, grazie ancora a nome di tutti noi qui a Commvault e dei nostri clienti per aver condiviso con noi le tue intuizioni. Torna presto.
Roland: Sanjay, basta che mi inviti e tornerò.