Factor clave 2: Patrocinio de la alta dirección

En nuestra última publicación, establecimos que un programa de codificación segura verdaderamente exitoso debe definir sus objetivos vinculándolos directamente con resultados empresariales críticos (Factor clave 1: Criterios de éxito definidos y medibles). Pero un programa exitoso necesita más que solo objetivos y métricas; necesita poder, visibilidad y credibilidad provenientes de los niveles más altos de la organización.

This brings us to Enabler 2: Senior Leadership Sponsorship, a critical factor in ensuring widespread buy-in and adoption for your program. Securing C-Suite/Executive buy-in is essential for driving a smooth program rollout and helping drive sustained interdepartmental support.

Respaldo activo, no concienciación pasiva

Para que la codificación segura prospere, la alta dirección debe estar totalmente comprometida con el programa. Esto significa que es absolutamente necesario que el liderazgo brinde apoyo activo, en lugar de una concienciación pasiva. Los líderes deben respaldar plenamente el "qué" y el "porqué" del programa.

Fundamentalmente, los nombres de los altos directivos deben estar asociados al programa y a los resultados empresariales deseados. Deben creer en el vínculo esencial entre las prácticas eficaces de codificación segura y la reducción de riesgos en toda la empresa.

En la práctica, esto puede verse así:

Executive Participation in Program Launch - This may come in the form of email communications, company-wide kickoffs, departmental meetings, and more. They can communicate the program's rationale from the start to help build buy-in from the developer organization.

Celebrating Wins - Leadership actively celebrating developer wins can go a long way in incentivizing program participation. Whether it’s presenting awards to developers in meetings, shout-outs or kudos in company communications, or even having an executive signature on certificates of completion, it often helps developers to know that leadership is watching and appreciates their efforts.

Reviewing Value and ROI - A regular cadence of reviewing the Joint Success Plan with leadership helps ensure the program's value and return on investment (ROI) are realized. When necessary, leadership can help pull in necessary resources to help continue gaining buy-in for a program.

‍

El equipo directivo esencial

Para que un programa de codificación segura gane tracción e importancia estratégica, la participación debería extenderse idealmente más allá de un solo líder. Los patrocinadores esenciales a nivel ejecutivo deben incluir al CIO, al CDO/CTO y al CISO. En organizaciones más grandes, es necesario contar con los tres roles a bordo.

Estos roles aportan áreas de influencia distintas que son cruciales para el éxito del programa:‍

• ‍CIO (Director de Información): Esta persona decide qué construyen los desarrolladores para apoyar e impulsar el negocio. En grandes organizaciones, puede haber múltiples unidades de negocio con sus propios CIO, potencialmente dirigidos por un CIO global que supervisa toda la estructura de TI.
• ‍CDO/CTO (Director de Desarrollo / Director de Tecnología): Esta persona decide cómo construyen los desarrolladores. Esto incluye establecer estándares y patrones de diseño, herramientas de desarrollo, arquitectura de aplicaciones y canalizaciones de compilación. Es esencial que este líder apoye la seguridad para que su programa pueda incorporarse a la estrategia de ingeniería.
• ‍CISO (Director de Seguridad de la Información): Este líder se encarga de garantizar que los desarrolladores construyan de forma segura. Su función es asegurar que las aplicaciones utilizadas por la empresa sean seguras, evitando filtraciones de datos o la exposición a riesgos excesivos.
  ‍

Why the CISO Alone is Not Enough

While the CISO plays a fundamental role in driving risk management and compliance, relying solely on them can be a challenge. It is a harsh reality that developers may not be incentivized by, or necessarily respond to, the CISO alone.

Therefore, at least one of the ‘voices from the top’ communicating the ‘why’ of the program to the development community needs to be credible and respected by the majority of those developers.

Con los objetivos claros definidos (Factor clave 1) y el capital político asegurado (Factor clave 2), el programa está listo para ganar impulso, pasando al Factor clave 3: Plan de comunicación para desarrolladores.

¿Tiene más preguntas? 

Los clientes pueden ponerse en contacto con su equipo de cuenta o escribir a support@securecodewarrior.com. Los clientes potenciales pueden hablar con un miembro de nuestro equipo de ventas contactándonos aquí.

Consulte nuestro último factor clave para el éxito sobre criterios de éxito definidos y medibles.