Os CEOs que desejam realmente que seu pessoal proteja os dados deveriam tentar o seguinte:

“Para todos os funcionários, esta empresa leva a proteção de dados muito a sério. Isso tem um impacto material em nossas operações. O CIO e o diretor de TI são responsáveis por essas políticas. Se um deles vier à sua unidade de negócios e lhe der uma instrução, leve-a tão a sério quanto faria com as instruções de qualquer outro nível C, inclusive eu. A partir desta data, saiba o seguinte: se você desconsiderar ou violar qualquer instrução de TI, é melhor rezar para que eles estejam errados. Porque se eles disserem que você está arriscando um grande desastre de dados se não fizer o que eles dizem – e você desconsidera isso e o que eles previram realmente acontece – serão os chefes do seu grupo que sentirão os problemas financeiros, o número de funcionários e tudo o mais estará sujeito a penalidades financeiras. Dessa forma, se algo ruim acontecer, você estará fora de perigo. agir.

A segunda coisa que um CEO ou um tomador de decisões de TI de alto nível deve fazer é contar ao mundo o que você fez. Sinalize aos investidores, reguladores, clientes em potencial e seus concorrentes que agora você está levando a segurança dos dados a sério.