作為以營(yíng)造私人關(guān)系為核心業(yè)務(wù)的知名約會(huì)網(wǎng)站的運(yùn)營(yíng)者，人們想象中的Ruby Life似乎應(yīng)該極為感性、以直覺(jué)為先。但面對(duì)實(shí)際業(yè)務(wù)，公司CISO George Al Koura首先強(qiáng)調(diào)的卻是組織內(nèi)的團(tuán)隊(duì)凝聚力，以及提升與外部合作伙伴的協(xié)同關(guān)系。

“我們其實(shí)是一家軟件公司，只是高度強(qiáng)調(diào)其中的人性化元素?？v觀當(dāng)前炙手可熱的資源市場(chǎng)，傳統(tǒng)的人才爭(zhēng)奪戰(zhàn)似乎已經(jīng)過(guò)時(shí)，甚至反而不利于整體發(fā)展。很多員工在入職的短短幾個(gè)月后，就會(huì)被更高的薪酬或福利迅速挖走。從行業(yè)的高度來(lái)看，這樣的思路明顯沒(méi)有可持續(xù)性?！?/p>

Ruby Life CISO George Al Koura

同樣令人擔(dān)憂的，是企業(yè)與供應(yīng)商之間的合作關(guān)系。多數(shù)供應(yīng)商單純?yōu)榱送瓿杉径饶繕?biāo)而存在，毫無(wú)忠誠(chéng)度可言?！斑@絕不是業(yè)務(wù)經(jīng)營(yíng)的最佳方式，也不利于對(duì)行業(yè)前瞻性的培養(yǎng)?！?/p>

要將供應(yīng)商真正轉(zhuǎn)化為合作伙伴，首先需要了解業(yè)務(wù)成果并正確預(yù)測(cè)行業(yè)變化的支點(diǎn)或反應(yīng)?！澳壳暗暮献鲬B(tài)勢(shì)并不理想，但已經(jīng)出現(xiàn)了積極的改善跡象?！?/p>

在Al Koura看來(lái)，這是領(lǐng)導(dǎo)者成長(zhǎng)過(guò)程中必須掌握的能力。他本人走的就不是傳統(tǒng)意義上的技術(shù)管理路線，當(dāng)初從業(yè)時(shí)也沒(méi)有想過(guò)要朝這個(gè)方向努力。

“我其實(shí)沒(méi)有接受過(guò)正規(guī)的理工科教育。我在軍事學(xué)院學(xué)習(xí)政治學(xué)和心理學(xué)，之后在陸軍服役到2016年左右。我干過(guò)一份通信研究操作員的技術(shù)工作，但之后感覺(jué)沒(méi)什么挑戰(zhàn)。我也創(chuàng)立過(guò)幾家公司，可最終沒(méi)能成功?？傊?，我的經(jīng)歷就是屢戰(zhàn)屢敗、屢敗屢戰(zhàn)的實(shí)例?；仡櫮嵌螘r(shí)光，我學(xué)到了很多對(duì)日后生活大有裨益的經(jīng)驗(yàn)。當(dāng)然，獲取這些經(jīng)驗(yàn)的過(guò)程肯定不輕松。”

下面來(lái)看Al Koura就幾個(gè)重要問(wèn)題分享的觀點(diǎn)：

關(guān)于在職學(xué)習(xí)：

我當(dāng)初就是個(gè)初級(jí)分析師，做的是公司全球運(yùn)營(yíng)的輪班崗位。雖然我挺喜歡擺弄軟件，但我感覺(jué)自己還能做更多。所以我花了很多時(shí)間審查公司80多家客戶的服務(wù)水平協(xié)議（SLA），想搞清楚業(yè)務(wù)體系和我們這家公司到底在做什么。在此期間，我發(fā)現(xiàn)威脅情報(bào)服務(wù)是客戶比較需要，但我們還沒(méi)有正式提供的資訊類(lèi)型。于是靈光一現(xiàn)，我意識(shí)到自己可以開(kāi)家公司專(zhuān)門(mén)提供這方面支持。當(dāng)時(shí)領(lǐng)導(dǎo)我的副總裁是John Proctor，也就是Martello Technologies的現(xiàn)任CEO。他和我在部隊(duì)里一起服役十多年，跟我的關(guān)系可以說(shuō)是亦師亦友。我們交情一直不錯(cuò)，我會(huì)向他分享自己的所見(jiàn)所感，他則幫我創(chuàng)造機(jī)會(huì)培養(yǎng)個(gè)人能力。有趣的是，我從沒(méi)接受過(guò)威脅情報(bào)方面的正規(guī)教育或培訓(xùn)，當(dāng)時(shí)我正在學(xué)基于網(wǎng)絡(luò)角色的安全運(yùn)營(yíng)。所以我提供的威脅情報(bào)服務(wù)，跟大家在市面上看到的所有同類(lèi)產(chǎn)品都不一樣。這些成果源自我十年的軍事情報(bào)訓(xùn)練，只是立足威脅情報(bào)環(huán)境將其轉(zhuǎn)化為客戶價(jià)值。成功之后，我從分析師晉升為高級(jí)顧問(wèn)，開(kāi)始領(lǐng)導(dǎo)自己的第一支商業(yè)團(tuán)隊(duì)。那段日子有歡笑也有苦惱，但最重要的是我每天都在學(xué)習(xí)、都在變得更好。

關(guān)于CISO跟CIO的關(guān)系：

無(wú)論是目前還是以往的工作，我都有幸結(jié)識(shí)了非常優(yōu)秀的CIO。當(dāng)時(shí)，我們的基礎(chǔ)設(shè)施是由IT資深專(zhuān)家Tim Farrington負(fù)責(zé)的，他已經(jīng)在安大略省的中小企業(yè)中積累下20多年的從業(yè)經(jīng)驗(yàn)。他總能用奇思妙想把基礎(chǔ)設(shè)施打理得井井有條。我們合作讓公司獲得了ISO 27001認(rèn)證，前后花了大概兩年時(shí)間。在此期間，我也學(xué)到了很多跟領(lǐng)導(dǎo)力相關(guān)的知識(shí)。我現(xiàn)在的CIO搭檔是Srdjan Milutinovic，他也是位經(jīng)驗(yàn)豐富的技術(shù)管理者。他喜歡放手讓人去嘗試，堅(jiān)信只要任用合適的人選擔(dān)任合適的角色，他們就能在各自領(lǐng)域推動(dòng)工作推進(jìn)。他就親自推動(dòng)了Ruby Life公司向著敏捷和安全軟件開(kāi)發(fā)方式的轉(zhuǎn)變。他希望每一位部門(mén)負(fù)責(zé)人都能善解人意，并堅(jiān)持以結(jié)果為導(dǎo)向。他是位很好的老師，很高興能跟他一起學(xué)習(xí)知識(shí)、積累心得。從他身上，我感受到人格魅力與價(jià)值主張營(yíng)造出的尊重感和由此建立的忠誠(chéng)度。具備這樣的能力，我認(rèn)為就是出色的CIO。

關(guān)于協(xié)作：

這里我沒(méi)法談太多技術(shù)細(xì)節(jié)，但我印象中的良好合作伙伴或供應(yīng)商協(xié)作關(guān)系來(lái)自Record Future。他們擁有最好的威脅情報(bào)平臺(tái)，也有強(qiáng)大的賬戶和技術(shù)支持團(tuán)隊(duì)。在整個(gè)信息安全職業(yè)生涯中，我都在跟他們保持合作?，F(xiàn)在，很多供應(yīng)商關(guān)系太過(guò)商務(wù)了，雙方缺乏真情實(shí)感的交流和關(guān)懷。但我與Record Future的往來(lái)就不是這樣，雙方絕不會(huì)單純糾結(jié)于發(fā)布小功能或者小部件。相反，他們會(huì)根據(jù)我們目前的成熟度水平來(lái)評(píng)估運(yùn)營(yíng)狀態(tài)，據(jù)此探討新的銷(xiāo)售增長(zhǎng)可能性、努力幫助我們創(chuàng)造額外價(jià)值。這是一位堅(jiān)定的合作伙伴，Ruby Life在他們眼中不只是一紙合約，而是有血有肉的好朋友。我認(rèn)為這才是值得肯定的伙伴關(guān)系。

關(guān)于團(tuán)隊(duì)建設(shè)：

我主要是依靠自己的人脈，建立自己的社交圈子來(lái)發(fā)現(xiàn)、培養(yǎng)和吸引人才。無(wú)論是在校生、應(yīng)屆生還是資深技術(shù)人士，我都會(huì)積極跟他們建立人際往來(lái)。在時(shí)間、努力和情感的共同投入下，我們之間的關(guān)系將不可替代。畢竟我們公司沒(méi)法像硅谷巨頭那樣開(kāi)出高到嚇人的薪酬，所以情感價(jià)值變得非常重要。在雇主跟雇員瘋狂試探、討價(jià)還價(jià)的如今，我覺(jué)得不妨將重點(diǎn)放在真正的人際關(guān)系上，把就業(yè)理解成員工獲取更高生活質(zhì)量的方式。正因?yàn)槿绱?，我才愿意用時(shí)間來(lái)?yè)Q取大家的信任。在積累起知根知底且彼此信任的人脈池之后，我們才能在需要時(shí)有充足的人才儲(chǔ)備可以選擇。接下來(lái)要做的，就是打磨好手中的機(jī)遇，集眾人之力將其轉(zhuǎn)化為現(xiàn)實(shí)。