Un problema comune quando si lavora in grandi organizzazioni è la garanzia di finanziamenti per un programma di sicurezza. Questi programmi competono con altre business unit e vari obiettivi di business per i finanziamenti, creando uno scenario comune in cui il team di sicurezza deve competere per ottenere fondi all'interno di un'organizzazione. Dato questo scenario quali sono alcuni dei metodi più efficaci, formali o informali, per aiutare un team di sicurezza a competere per i finanziamenti all'interno di un'organizzazione?
Nota: non sto cercando idee di vendita generali, consigli per mantenere bassi i costi (ho già capito), o metodi basati sulla paura se possono essere evitati. Sto cercando esempi specifici di ciò che sembra essere effettivamente efficace in questo momento nell'attuale clima aziendale tra tutti i tipi di organizzazioni di medie e grandi dimensioni e informazioni che possono essere utili per aiutare altri team di sicurezza a finanziare i propri progetti.
I riferimenti o le raccomandazioni ai libri o ad altri articoli sono benvenuti se hanno dimostrato di essere efficaci in questo modo.
Contesto aggiuntivo: non si tratta di un particolare scenario o obiettivo, né è necessario un budget specifico per l'elemento pubblicitario (persone, hardware, altro). Sto cercando suggerimenti che possano aiutare i team di sicurezza di TUTTE le organizzazioni, specialmente quelle con finanziamenti insufficienti, a garantire finanziamenti per i rispettivi team di sicurezza (tutte le dimensioni). Va bene se le risposte sono specifiche per lo scenario, ma sono più concentrato su ciò che sta aiutando i team di sicurezza a ottenere finanziamenti diversi dagli eventi di sicurezza (che vengono violati) o dai requisiti di conformità (spesa necessaria). In altre parole, ciò che funziona per convincere le aziende a fare la cosa giusta in termini di sicurezza quando, per alcuni aspetti, non sono obbligati a farlo o quando potrebbero avere altre esigenze di budget urgente.
Un altro modo per esaminare questa domanda: la maggior parte delle aziende si concentra sui guadagni a breve termine e, in generale, guardando solo a guadagni a breve termine e alla sicurezza a breve termine, può sembrare una spesa non necessaria che potrebbe ridurre un budget di marketing (o qualsiasi altra cosa) ad alcune organizzazioni. Sto cercando dei punti di discussione che aiutino a spingere una società a scegliere di spendere di più per le loro esigenze a lungo termine, anche quando non ci può essere alcun guadagno economico percepito a breve termine.