הדרך המקצועית שעיצבה את תפיסתי
את הניסיון המקצועי שלי לא צברתי בתיאוריה, אלא בשטח,
"בידיים". הובלתי וניהלתי מערכי אבטחת מידע מורכבים במגזרים שבהם אין מקום לטעויות:
- במגזר הפיננסים והביטוח, למדתי איך להגן על הנכסים הרגישים ביותר תחת רגולציה כבדה, מבלי לעצור את החדשנות העסקית.
- במגזרי הבריאות והפארמה, הבנתי את המשמעות העמוקה של הגנה על פרטיות מידע רפואי (תחת תקני HIPAA ו-ISO), שם מאחורי כל "דאטה" עומד אדם.
- בתעשייה ובאנרגיה, התמודדתי עם האתגר של הגנה על תשתיות קריטיות ומערכות תפעוליות (OT), שבהן השבתה היא לא אופציה.
בכל אחד מהתפקידים הללו, ראיתי שוב ושוב את אותו האתגר: הפער בין "שפת הסייבר" הטכנית לבין "שפת הביזנס" של ההנהלה. הבנתי שכדי שאבטחת מידע באמת תצליח, היא חייבת להיות מחוברת ליעדים העסקיים, מובנת למקבלי ההחלטות, ומוטמעת בתרבות הארגונית.


