Los directores ejecutivos que quieran que su gente proteja los datos deberían intentar esto:
«A todos los empleados, esta empresa se toma muy en serio la protección de datos. Tiene un impacto material en nuestras operaciones. El CIO y el director de TI están a cargo de esas políticas. Si uno de ellos llega a su unidad de negocios y le da una instrucción, tómela tan en serio como lo haría con las instrucciones de cualquier otro nivel C, incluido yo mismo. A partir de esta fecha, sepa esto: si ignora o viola cualquier instrucción de TI, será mejor que ore para que estén equivocadas. Porque si le dicen que corre el riesgo de un desastre de datos importante si no hace lo que dicen, y usted ignora eso y lo que predijeron que realmente sucederá: serán los jefes de su grupo los que sentirán el dolor financiero, los bonos, el recuento de personal y todo lo demás estarán sujetos a sanciones financieras. acto único.
Lo segundo que debe hacer un CEO o una persona de alto nivel en la toma de decisiones de TI es contarle al mundo lo que ha hecho. Indique a los inversores, reguladores, clientes potenciales y a sus competidores que ahora se está tomando en serio la seguridad de los datos.

