编者按: 以下是Adobe赞助的博客文章.
与Adobe的数百个产品和服务团队, 在每个团队中嵌入一名安全工程师，甚至是一名专注于安全的项目经理，都是不可行的. 那么我们如何帮助确保我们的产品是安全建造的呢, 遵循安全最佳实践, 并时刻关注整个行业的安全漏洞? 我们开发了Adobe安全合作伙伴计划来做到这一点.
我们的安全合作伙伴是整个组织的真正合作伙伴, 与产品团队建立深厚的关系，了解他们的待办事项，并提出战略建议. 像这样, 安全合作伙伴的主要职责之一是战略性地定位安全需求，以最大限度地影响产品团队. 为了达成协议，把这些要求变成现实, 对于合作伙伴来说，从产品团队到我们的安全领导，获得各级利益相关者的支持是很重要的.
如果我们从运行Adobe安全合作伙伴计划中学到了什么, 有效的沟通对提高领导力的认同大有帮助. 为此目的, 我们一直在努力改进我们的沟通方式，并最终加强我们对高管的影响力，以做出更好的安全决策. 我们是这样做的:
为不同的利益相关者量身定制沟通
像Adobe这样的全球性分布式组织, 沟通的一致性是一项艰巨的任务.
我们积极寻求通过使用一个报告漏斗来模拟我们的沟通策略来解决沟通差距. 我们使用如下图所示的流程向领导层传达我们的计划.
报告渠道考虑两个因素:第一, 涉众在组织中的级别和, 第二个, 沟通的细节程度. 涉众在三角形中移动得越深，消息就变得越巩固. 我们确保那些最接近核心活动的人拥有完成工作所需的战术细节, 而那些最接近决策过程的人有足够的细节来了解我们项目的影响，从而做出明智的决定.
根据经验，我们努力讲述一个能引起领导者和高管共鸣的故事. 通常, 这种讲故事的方式包括, 简单的语言和有形的指标来推动对话. 最终, 我们发现，我们的高管最关注的是影响客户的指标, 因此，我们通常会尝试让领导者了解安全卫生对客户和整体业务目标的影响. 当我们以美元和百分比(而不是门票)的形式提出我们的要求时，高管们可以清楚地看到我们的安全合作伙伴提出的倡议对业务的影响，并最终做出更有效的决策.
为主管人员提供正确的信息
仪表板是我们所有报道的支柱. 我们用它们来监控产品状态, 了解总体趋势, 并跟踪计划的解决方案. 我们的安全合作伙伴报告说，仪表板非常有影响力, 为执行人员提供可见性并与之互动. 一个红色的仪表盘, 黄色的, 或者，绿色状态以及关键指标为高管提供了做出重要决策所需的正确信息.
我们为不同的群体个性化仪表板, 使每个组能够使用对他们最有用的信息. 例如, 我们为三个主要的利益相关者提供了每个仪表板, 安全冠军, 高级经理, 副总统, 从相同的来源提取数据并提供相同的标准表示, 在指标中显示特定的调整.
与安全领导保持一致
打破藩篱，与领导目标保持一致, 我们的安全合作伙伴每两周召开一次会议，与最高安全领导讨论我们产品团队的要求. 这些会议帮助安全负责人了解当前和即将到来的计划，并使每个人都与我们的目标保持一致.
另外, 我们的安全合作伙伴每两年召开一次会议(每个产品组)，与副总裁及其直接下属讨论业务部门的问题和趋势, 头脑风暴潜在的投资机会, 并评估风险，以提前对Adobe和我们的客户产生影响. 等安保人员来开会的时候, 他们已经向组织中的每个级别一致地发送了相同的信息. 结果是, 他们可以专注于关键的问题和建议，而不是把时间花在他们需要知道的事情上.
授权产品团队的声音
与我们的产品团队和领导者直接沟通，使我们能够跨越许多管理层，并进行有效的对话，以获得最高层的支持. 我们承诺成为产品团队的真正合作伙伴, 我们已经创建了一个内部客户咨询委员会(CAB)，由关键的产品领导者组成，作为我们的战略顾问，帮助我们的安全领导者和我们的产品团队之间建立沟通渠道.
每隔一个月, 安全合作伙伴项目负责人和安全负责人与CAB会面，讨论一系列对他们最重要的主题和问题. 当我们讨论这些话题时, 我们已经能够从产品领导者的角度获得有价值的反馈，关于我们发送给他们的工作如何影响他们的团队，以及我们如何在未来更好地交付我们的要求.
通过寻求反馈和倾听他们的需求, 我们已经能够将我们的产品团队转变为安全倡导者. 我们就越能激发组织安全的激情, 我们的利益相关者越愿意购买我们项目的工作. 增加购买增加了安全计划的吞吐量, 我们都知道，最终帮助我们的客户更加信任我们的业务.
我们节目的未来
通过我们目前所做的一切, 我们非常努力地帮助我们的产品和安全团队不仅理解，而且 相信 安全合作伙伴计划的目的. 维持和发展我们的伙伴关系将永远是我们的首要任务, 我们不希望为我们所服务的利益相关者提供相同水平的服务. 重要的是，我们要不断创新自己的角色, 继续寻求反馈, 总是想办法成为一个更好的伴侣.
