La actualización de los empleados existentes requerirá una inversión por parte del director financiero de su organización. Sin embargo, es importante recordar que se trata de una inversión clave en seguridad, no sólo de un programa de beneficios para los empleados. Para aquellos que esperan presentar un programa de mejora de la ciberseguridad a su director financiero, es importante dejar clara esta distinción.

Sea claro y transparente con su director financiero y asegúrese de que todas sus declaraciones se basan en hechos, con pruebas que las respalden. Comience por recopilar los riesgos concretos de ciberseguridad a los que se enfrenta su organización y tenga preparado un razonamiento para mostrar cómo el aumento del gasto, específicamente en la mejora de la capacitación, abordaría esos riesgos. También tendrá que demostrar por qué la infraestructura y el gasto existentes no son suficientes. Tenga pruebas concretas y un razonamiento que demuestre por qué los riesgos especificados no se pueden abordar ya. Estos riesgos pueden ser cualquier cosa, desde tecnología obsoleta hasta nuevas políticas en el lugar de trabajo.

Por ejemplo, se estima que un se estima que el 40% de las organizaciones se prevé que adopten las "operaciones en cualquier lugar" para 2023, convirtiendo el trabajo remoto e híbrido en la nueva norma.

Es necesario aumentar la seguridad para facilitarlo. Repase los principales riesgos de este tipo que existen en su organización, pero asegúrese de hacerlo de forma profesional y sin prejuicios. Explica claramente los riesgos de no abordar las vulnerabilidades que especifiques: ¿qué podría pasar si tu organización no aumenta el gasto para abordar estas vulnerabilidades de seguridad?