#026 - רז קוטלר CISO בעברו וכיום משקיע ומייעץ בתחום הסקיוריטי - סט השיקולים של CISO בקניית מוצרי סקיוריטי, קרטריונים לPOC מוצלח, ועוד!
4 בינואר 202500:55:43
האזן לפרק
ניתוח מעמיק · AI מתמלולנוצר אוטומטית מתמלול Whisper
הבנת תפקיד ה-CISO ככלי אסטרטגי ליזמים: מאחריות אישית ועד התאמה מוצרית.
הפרק מארח את רז, CISO מנוסה, שמסביר מהו תפקיד ה-CISO ואיך נראה יומיומו של אדם שיושב על "כיסא המפלט" הארגוני. הוא סוקר את הלחצים, האחריות המשפטית הגוברת והאסטרטגיה הנדרשת לניהול סיכוני סייבר. הפודקאסט מציע ליזמים כלים מעשיים כיצד לגשת ל-CISO, תוך הדגשת החשיבות של הבנת ה-ICP (פרופיל לקוח אידיאלי) והסגמנטציה של הארגון. זהו פרק חובה לכל יזם שרוצה להבין את הלך המחשבה של מקבלי ההחלטות בתחום אבטחת המידע.
תובנות מרכזיות
- תפקיד ה-CISO מוגדר כניהול אסטרטגי של סיכוני הארגון תחת לחץ תמידי, מגבלות תקציב ומשאבים מוגבלים.
- קיימת מגמה רגולטורית גוברת בעולם המטילה אחריות אישית (Liability) על ה-CISO עצמו בגין אירועי אבטחת מידע.
- פנייה גנרית ל-CISO ללא סגמנטציה מדויקת (לפי גודל ארגון או וורטיקל) היא טעות קריטית ליזמים המנסים למכור טכנולוגיה.
- מושג ה-Cyber Threat Market Fit הוא המפתח להתאמת פתרונות אבטחה לאיום ייחוס ספציפי של ארגון מסוים.
השאלה הבולטת בפרק
איך נראית תשובה טובה ליזם שצריך להסביר למי הוא מוכר, מעבר ל-'אני מוכר ל-CISO'?