성공 요인 2: 경영진의 지원

지난 글에서 성공적인 보안 코딩 프로그램은 핵심 비즈니스 성과와 직접 연결된 목표를 정의해야 한다는 점을 확인했습니다(성공 요인 1: 명확하고 측정 가능한 성공 기준). 하지만 성공적인 프로그램을 위해서는 목표와 지표를 넘어 조직 최고위층으로부터 나오는 영향력과 가시성, 그리고 신뢰가 필요합니다.

This brings us to Enabler 2: Senior Leadership Sponsorship, a critical factor in ensuring widespread buy-in and adoption for your program. Securing C-Suite/Executive buy-in is essential for driving a smooth program rollout and helping drive sustained interdepartmental support.

단순한 인지를 넘어선 적극적인 지지

보안 코딩이 성공적으로 정착하려면 경영진이 프로그램의 취지에 완전히 공감해야 합니다. 경영진이 단순히 내용을 알고 있는 수준을 넘어 적극적으로 지원하는 것이 필수적입니다. 리더들은 프로그램의 '목적과 이유'를 전적으로 뒷받침해야 합니다.

중요한 점은 경영진의 이름이 프로그램 및 목표하는 비즈니스 성과와 연결되어야 한다는 것입니다. 경영진은 효과적인 보안 코딩 관행과 전사적 위험 감소 사이의 근본적인 연관성을 확신해야 합니다.

실제 적용 사례는 다음과 같습니다:

Executive Participation in Program Launch - This may come in the form of email communications, company-wide kickoffs, departmental meetings, and more. They can communicate the program's rationale from the start to help build buy-in from the developer organization.

Celebrating Wins - Leadership actively celebrating developer wins can go a long way in incentivizing program participation. Whether it’s presenting awards to developers in meetings, shout-outs or kudos in company communications, or even having an executive signature on certificates of completion, it often helps developers to know that leadership is watching and appreciates their efforts.

Reviewing Value and ROI - A regular cadence of reviewing the Joint Success Plan with leadership helps ensure the program's value and return on investment (ROI) are realized. When necessary, leadership can help pull in necessary resources to help continue gaining buy-in for a program.

‍

핵심 경영진 구성

보안 코딩 프로그램이 추진력을 얻고 전략적 중요성을 확보하려면 단일 리더를 넘어선 참여가 필요합니다. 핵심 C-레벨 스폰서에는 CIO, CDO/CTO, CISO가 포함되어야 합니다. 대규모 조직의 경우 이 세 가지 역할 모두가 참여하는 것이 필수적입니다.

각 역할은 프로그램 성공에 필수적인 고유한 영향력을 발휘합니다:‍

• ‍CIO (최고 정보 책임자): 비즈니스를 지원하고 발전시키기 위해 개발자가 무엇을 구축할지 결정합니다. 대규모 조직에는 여러 사업부별 CIO가 있을 수 있으며, 전체 IT 구조를 총괄하는 글로벌 CIO가 이들을 이끌기도 합니다.
• ‍CDO/CTO (최고 개발 책임자 / 최고 기술 책임자): 개발자가 어떻게 구축할지 결정합니다. 여기에는 설계 표준 및 패턴, 개발 도구, 애플리케이션 아키텍처, 빌드 파이프라인 구축이 포함됩니다. 보안이 엔지니어링 전략에 통합될 수 있도록 이 리더의 보안에 대한 공감이 필수적입니다.
• ‍CISO (최고 정보 보안 책임자): 개발자가 보안을 준수하며 구축하도록 관리하는 책임을 집니다. 이들의 역할은 비즈니스에 사용되는 애플리케이션의 보안을 보장하여 데이터 유출이나 과도한 위험 노출을 방지하는 것입니다.
  ‍

Why the CISO Alone is Not Enough

While the CISO plays a fundamental role in driving risk management and compliance, relying solely on them can be a challenge. It is a harsh reality that developers may not be incentivized by, or necessarily respond to, the CISO alone.

Therefore, at least one of the ‘voices from the top’ communicating the ‘why’ of the program to the development community needs to be credible and respected by the majority of those developers.

명확한 목표(성공 요인 1)와 정치적 자본(성공 요인 2)이 확보되었다면, 이제 다음 단계인 성공 요인 3: 개발자 커뮤니케이션 계획으로 나아가 추진력을 얻을 준비가 되었습니다.

추가 질문이 있으신가요?

고객은 담당 계정 팀이나 support@securecodewarrior.com으로 문의해 주십시오. 잠재 고객은 여기를 통해 영업 팀에 문의하실 수 있습니다.

성공을 위한 이전 요인인 명확하고 측정 가능한 성공 기준에 대한 내용을 확인해 보세요.