回顧昨日的考試,更深刻體認到資安工作要完善,並符合 ISMS 相關紀錄標準,絕非易事。今年雖有委請廠商協助審閱文件,但多數情況下仍需自行修改;鑑於此,我萌生了將部分行政庶務委由廠商辦理的想法,藉此減輕承辦同仁的工作負擔。今日與同仁進行討論,對方亦表示願意配合,故決議明年起即依此策略執行。
我認為這是我親身經歷難處後,願意為同仁減輕負擔的最佳實踐。我並不認同「我受過苦,接手者也應經歷」的觀念。過去是因預算不足,但現今既然有預算,凡是可用經費解決的難題,就應以資源配置來解決。這是我能想到幫同仁分憂解勞最務實的方式。
前輩常說「帶人要帶心」,雖然我對「領導」的藝術不甚瞭解,但我能做的是與同仁站在同一陣線,絕不空泛地要求「共體時艱」,而將重擔全數交給同仁。我會身體力行,使同仁無從置喙;雖然相對而言我會更辛勞,但我想我既已帶頭執行,同仁亦應共同投入。我寧可自己先做,知道難處在哪裡,同仁來問的時候,我才有辦法提出一套可行的方案。若自己什麼都沒做過,真的很難說服同仁。
總結而言,既然上級無法給予額外資安人力,那麼我們就自行尋求解決方案。我深信這是一種雙贏策略:一方面解決同仁的燙手山芋,另一方面我也可以有更充裕的時間,專注於規劃與督導工作,而非持續分攤基層業務。
沒有留言:
張貼留言