مارک ودرفورد (Mark Weatherford)، مدیر امنیت در انویدیا (Nvidia)، معتقد است که مدیران امنیت اطلاعات (CISO) باید به رهبران کسب‌وکار کمک کنند تا مزایا و معایب هوش مصنوعی (AI) را بسنجند و اطمینان حاصل کنند که مسئولیت ریسک‌های ناشی از استقرار این فناوری بر عهده تیم‌های اجرایی است.
در جریان کنگره استراتژیک ISC2 2026، وی اشاره کرد که نقش CISO در حال تحول است. اکنون از رهبران امنیت انتظار می‌رود که علاوه بر مدیریت ریسک‌های سایبری، به کسب‌وکار کمک کنند تا از طریق هوش مصنوعی، مزیت رقابتی کسب کند. این دو وظیفه همزمان، نیازمند همگام شدن با فناوری‌هایی است که ماهیت آن‌ها به سرعت تغییر می‌کند.
چالش سرعت و تغییر در رویکردها
ودرفورد تأکید کرد که سرعت، بزرگترین چالش فعلی است. این تغییر حتی در فعالیت‌های روتین نیز مشهود است؛ برای مثال، در گذشته انجام تست نفوذ (Penetration Testing) چهار بار در سال کافی تلقی می‌شد، اما امروزه سازمان‌ها باید به سمت تست‌های مداوم و در لحظه حرکت کنند.
او همچنین به پدیده FOMO (ترس از دست دادن فرصت‌ها) اشاره کرد که باعث می‌شود بسیاری از سازمان‌ها بدون بررسی دقیق (Due Diligence) یا درک ارزش واقعی سرمایه‌گذاری، به سمت استقرار هوش مصنوعی هجوم ببرند. در مقابل، برخی از مدیران امنیت نیز تمایل دارند در برابر کوچک‌ترین ریسک‌ها با پاسخ “نه” عمل کنند، در حالی که باید رویکردی مبتنی بر پذیرش ریسک‌های محاسبه‌شده داشته باشند.
مسئولیت‌پذیری و مدیریت استعدادها
یکی از وظایف کلیدی CISO این است که اطمینان یابد هیئت مدیره و مدیران اجرایی، ریسک‌های ناشی از تصمیمات خود را درک کرده و مسئولیت آن‌ها را می‌پذیرند. ودرفورد پیشنهاد کرد که مدیران امنیت باید کنجکاو باشند، از منطقه امن خود خارج شوند و به یادگیری مداوم بپردازند.
در بحث مدیریت نیروی کار، وی بر اهمیت جذب استعدادهای جوان و آشنا با هوش مصنوعی (AI-native) از طریق دوره‌های کارآموزی تأکید کرد و یادآور شد که حفظ استعدادها تنها با افزایش حقوق امکان‌پذیر نیست، بلکه ایجاد مسیرهای شغلی و ارتقای مهارت‌ها اهمیت حیاتی دارد.
