Я не знаю

Для руководителя это иногда очень непростая фраза.

А для руководителя ИБ — особенно.

Потому что во многих компаниях руководитель ИБ остаётся ещё и специалистом.

И очень легко привыкнуть к мысли:

если я отвечаю за направление, значит должен знать ответ практически на всё.

У меня это есть до сих пор.

Такой профессиональный «синдром отличника»:

«Я должен был это знать».

Он заставляет учиться, разбираться и не останавливаться на поверхностных ответах.

Но иногда начинает мешать.

Информационная безопасность давно стала слишком большой областью, чтобы один человек одинаково глубоко понимал всё.

И руководящая должность не делает тебя автоматически экспертом во всех направлениях.

Я постепенно учусь разделять две вещи:

я должен понимать, что происходит;

и я должен знать всё лучше всех.

Это разные вещи.

Руководитель может не знать конкретного ответа.

Но он должен уметь организовать работу так, чтобы этот ответ появился, а затем принять решение и отвечать за него.

Поэтому сейчас учусь спокойнее говорить:

«Я не знаю. Давайте разберёмся».

Хотя, признаюсь, мой внутренний «отличник» с этим пока не всегда согласен.