نوپور دیویس (Noopur Davis)، مدیر ارشد امنیت اطلاعات (CISO) جهانی شرکت Comcast، مسیر شغلی متفاوتی را طی کرده است که با برنامه‌ریزی‌های سنتی فاصله دارد. او که فعالیت حرفه‌ای خود را به عنوان یک توسعه‌دهنده نرم‌افزار در Intergraph آغاز کرد، با بهره‌گیری از توانایی تطبیق‌پذیری و شناسایی فرصت‌ها، به یکی از تاثیرگذارترین چهره‌های امنیتی جهان تبدیل شد.
گذار از کدنویسی به مدیریت استراتژیک
دیویس سال‌ها در حوزه توسعه نرم‌افزار فعالیت داشت تا جایی که تسلط فنی او به سطح بسیار بالایی رسید. سپس با پیوستن به دانشگاه کارنگی ملون (Carnegie Mellon)، در دوران ظهور جنبش Agile، بر روی متدهای سازمانی و توانمندسازی تیم‌های مهندسی متمرکز شد. او در این دوره با سازمان‌های بزرگی چون Microsoft و Lockheed Martin همکاری کرد و یاد گرفت چگونه فرضیات فنی را در محیط‌های انسان‌محور بسنجد.
ورود به دنیای امنیت سایبری
ورود او به حوزه امنیت در سال ۲۰۰۲ و در پی یادداشت مشهور بیل گیتس درباره «رایانش قابل اعتماد» (Trustworthy Computing) رخ داد. همکاری مایکروسافت با دانشگاه کارنگی ملون، دیویس را به دلیل توانایی در کدنویسی به این حوزه کشاند. او سپس در سال ۲۰۱۱ به عنوان VP کیفیت جهانی در Intel، مسئولیت‌های کلیدی در زمینه امنیت محصول (Product Security) و پاسخ به حوادث (Incident Response) را بر عهده گرفت و سرانجام در سال ۲۰۱۶ به Comcast پیوست.
رویکرد مدیریتی: تعادل بین تخصص فنی و بیزنس
دیویس معتقد است برای یک CISO مدرن، داشتن مهارت‌های تجاری (Business Skills) به اندازه دانش فنی ضروری است. او تاکید می‌کند که وظیفه امنیت، «توانمندسازی کسب‌وکار» است، نه ایجاد مانع. از نظر او، پاسخ به نیازهای بیزنس باید در قالب «چگونه این کار را به امن‌ترین شکل ممکن انجام دهیم؟» باشد، نه با یک «نه» ساده.
مدیریت بحران و فرهنگ «بدون دراما» (No-Drama)
یکی از ویژگی‌های بارز دیویس در مدیریت، حفظ آرامش در شرایط بحرانی است. او معتقد است:
- ارتباطات آرام: توضیح وخامت اوضاع به مدیران ارشد باید به صورت خونسردانه باشد تا از هرج‌ومرج جلوگیری شده و حمایت‌های لازم (از جمله بودجه) تامین شود.
- روابط انسانی: در تعامل با تیم امنیتی، نمایش احساسات انسانی و داشتن حس شوخ‌طبعی برای ایجاد پیوندهای قوی ضروری است.
- ترکیب استعدادها: او ترکیبی از «ستاره‌های فردی» (برای ایده‌های نوآورانه) و «تیم‌های منسجم» (برای اجرای عملیاتی) را برای موفقیت سازمان لازم می‌داند.
مقابله با فرسودگی شغلی (Burnout)
در محیط پر استرس امنیت سایبری، دیویس بر بازگرداندن تعادل بین کار و استراحت تاکید دارد. او برای جلوگیری از Burnout تیم خود، پس از دوره‌های فشار کاری شدید (مانند پیاده‌سازی مدل‌های AI)، استراحت‌های اجباری و منعطف را جایگزین می‌کند تا انرژی تیم بازیابی شود.
ذهنیت در مواجهه با تهدیدات
دیویس با پذیرش این واقعیت که حوادث امنیتی اجتناب‌ناپذیرند، بر ایجاد «حافظه عضلانی» (Muscle Memory) در تیم تاکید دارد. او معتقد است وقتی تیم بداند در مواجهه با بحران چه گامی بردارد، استرس مدیریتی کاهش یافته و تمرکز بر حل مسئله قرار می‌گیرد.
