MIWIC25: Jess Matthews, Acacium Group’ta Uyum Yönetişim Sorumlusu

İş rolünüz ne gerektiriyor?

Hizmetlerimizin İngiltere’nin Ulusal Sağlık Servisi’ni (NHS) temelini (Veri Koruma, Klinik Güvenlik, Birlikte Çalışabilirlik, Kullanılabilirlik ve Erişilebilirlik alanında karşılamak ve aşmak için Dijital Teknoloji Değerlendirme Kriterleri (DTAC) uyumluluğunu denetlemekten sorumluyum. Bu kapasitede, işletme ve üçüncü taraflardaki çeşitli paydaşlarla irtibat kurmamı gerektiriyor.

Ayrıca, dijital hizmetlerimizin klinik risk yönetiminde DCB0129 ve DCB0160 standartlarını karşılamasını sağlamak için 11 hizmette – kardiyoloji, dermatoloji, akciğer sağlığı ve daha fazlası – klinik güvenliğe yol açıyorum. Rol, klinik risk yönetimi uzmanlarıyla dış katılım gerektirir ve grubun küresel klinik direktörü ile dahili olarak yönetim kurulu seviyesine kadar.

Ayrıca, penetrasyon test programını da yönetiyorum ve değerlendirmeler yapmak için bir üçüncü tarafla irtibat kuruyorum. Ayrıca bilgi güvenliği ekibime ISO27001, Siber Essentials ve Cyber ​​Essentials Plus, NHS’nin veri güvenliği ve koruma araç seti, PCI DSS, teklifler için tedarikçi güvenlik anketleri, gerektiğinde güvenlik işlemleri ve olaylar gibi denetim ve uyumluluk konusunda da yardımcı oluyorum. Genel olarak, konumum çok geniş tabanlı ve bana müşterilere sunduğumuz dijital hizmetleri daha zengin bir anlayış kazanma fırsatı sunuyor. Bunu yaparken, sadece güvenliğin ötesine geçen ve ürünlerin nasıl geliştirildiğinin, operasyonların yönetildiği ve işletmelerin hastalar için gerçekten olağanüstü hizmetler sunmak için çok çeşitli perspektiflere nasıl güvendiğini dikkate alan bütünsel bir resme sahip olmamı sağlıyor.

Cybersec’e nasıl girdinUrity Endüstrisi?

Ben siber güvenlik endüstrisinde başlamayan kariyer değiştiriciyim. Eski bir yaşamda, Avrupa Parlamentosu’nda Brüksel’de ve AB işlerine, jeopolitiklere, havacılık ve havacılıklara olan ilgimi keşfetmek için inanılmaz şanslı olduğum Clean Havacılık, Temiz Havacılık’ta çalıştım.

Ancak, Brexit’in bir sonucu olarak profesyonel ve kişisel hayatı kökünden sökülen bir Brit olarak. Kendimi öngörmediğim bir kavşakta buldum. Bunu 2024’te Bsides Bristol’deki “Bsides to Bsides: Güvenliğe Kişisel Yolculuğum” konuşmamda bunu daha ayrıntılı olarak araştırdım ve burada beni ne kadar etkisi olduğunu özetledim ve beni yeniden değerlendirmeye zorladım.

Özetle, hayatımın bir sonraki bölümünü yazmak için İngiltere’ye döndüm. Beni teknoloji ve dönüşüm boyunca çalışan proje yöneticileri tarafından kuşatıldığım bir ekibe getirdi. Beni büyüleyen güvenlikti. Ancak, teknolojideki bilgilerimi geliştirmem gerektiğini biliyordum.

Bu nedenle, bana ön uç, arka uç, API ve programlama dillerinde bir topraklama veren tam bir web geliştirme kursuna kaydoldum. Söylemeye gerek yok, asla dünyanın en iyi geliştiricisi olmayacağımı biliyordum, ama güvenliğin hala dikkatimi çektiğini biliyordum.

Hızlı ileri ve şu anki şirketimdeyim. 8 Mart 2022, Uluslararası Kadınlar Günü idi, burada Teknoloji ve Dönüşüm Forumu’ndan İç Kadınlar’dan bir İş Gölgesi Şeması’nda bir e -posta aldım. Siber güvenliğe olan ilgimi uyguladım ve ifade ettim. Grup Bilgi Güvenliği Başkanı ile eşleştirilmem ve daha sonra bilgi güvenliği ekibine çekildikten çok önce değildi. O zamandan beri endüstriyi tamamen kucaklayan bir kasırga oldu!

Teknoloji/siber endüstride bir kadın olarak karşılaştığınız en büyük zorluklardan biri nedir ve bunun üstesinden nasıl geldiniz?

Benim için, teknoloji/siber endüstrisinde bir kadın olarak karşılaştığım ve bunu aştığım zorluklar açısından daha az oldu. Bir kariyer değiştirici olduğum için daha fazla oldu, bu yüzden karşılaştığım en büyük zorluk, eski hayatımdan getirdiğim aktarılabilir becerilerime güvenmek ve onları etkili olabileceğim bir ortama dönüştürmek.

Eğer bir şey varsa, kendi yapımın zorlukları oldu. Kendimi ekibime, meslektaşlarıma, akranlarıma ve en önemlisi kendime kanıtlamanın zorluğu. Başlangıçta, güvenlik kısaltmalarıyla çalkalandığı ve birçoğunun önceden bilgisi veya “teknik beceriler” olduğu için göz korkutucu oldu. Bilgi güvenliği ekibinde rolü başlattığımı söylesem yalan söylerdim ve doğru hamleyi yaptığımdan% 100 eminim. Sonuçta beni oraya getiren bir inanç sıçramasıydı.

Ancak, role çok uzun değil ve güvenim büyümeye başladı. Kendimi hızlı bir şekilde takımlarla ilişki kurabildim, günlük görevlerde emilebildim ve güvenlik iştahım sadece arttı. Zorluk bendim, bu yüzden zihniyetim değişmeye başladığında ve yakında kendimi toplulukları keşfetme pozisyonunda buldum: Yerel bölgemde, kadın gruplarım ve diğer yollarda, güvenlik konusunda tutkulu ve görev güdümlü olan kadar çok kişiyle bağlantı kurabileceğim.

Bu sadece kendi yolumdan çıkmanın ve yeteneklerime güvenmenin yanı sıra, topluluğun desteği ve cesaretlendirmesiyle, bunun üstesinden gelebildiğime gerçekten inandığım yer. Bunun başını bir daha arkaya koymayacağını söylemek değil, ama onu yönetmek için daha donanımlı hissediyorum.

Teknoloji/siber endüstride diğer kadınları desteklemek ve/veya çeşitliliği artırmak için ne yapıyorsunuz?

Şu anda, Siber Güvenlik Kadınları (Wicys) İngiltere ve İrlanda üyesi liderlik ekibindeyim. Wicys UKI’nin bir parçası olmak bir ayrıcalıktır, burada misyonu konusunda derin tutkulu olan kadınlarla birlikte gönüllü olmak için inanılmaz derecede alçakgönüllü hissediyorum: kadınların alandaki işe alımını, elde tutulmasını ve ilerlemesini kolaylaştıran güçlü bir cinsiyet çeşitliliği siber güvenlik işgücü oluşturmak. Wicys UKI üyelerine fayda sağlamak için zamanımı gerçekten değerlediğim ve gurur duyduğum topluluk.

Ocak 2025’te, misyonu Güney Batı ve ötesinde topluluklar inşa etmek olan CIC’yi birlikte kurdum. Birlikte Savunma, Güvenlik Duvarları ve Fransız Tostu, Siber Sinema ve Csides’in evi.

Birincisi, Güvenlik Duvarları ve Fransız Tostu, deneyim düzeylerine bakılmaksızın veya sektöre dönmeye çalışırlarsa, Bristol’deki siber güvenlik alanındaki kadınlar için bir brunch buluşmasıdır. Kadınların daha geniş Güney Batı bölgesinde bağlantı kurmaları için bir fırsattır.

Benzer şekilde, siber sinema Bristol’de bir topluluk girişimidir ve daha sonra ağ yapma fırsatı ile yerel bir sinemada siber ile ilgili filmlerin özel gösterimlerine ilgi duyan herkese açıktır. Bilgisayar korsanlarının ilk gösterimi kükreyen bir başarıydı ve Nisan ayında Wargames ile tekrar yapmak için sabırsızlanıyoruz.

Son olarak, Csides 3 Ekim 2025’te lansman nedeniyle yaklaşan bir etkinliktir ve ilk olarak İngiltere’nin Grand İskelesi’ndeki Weston-Super-Mare kıyı kasabasında düzenlenecek. Csides’in misyonu, Bsides modelini uyarlamak ve etkinliği tarihsel olarak yeterince temsil edilmeyen kıyı topluluklarına getirmektir. Yakınınızdaki bir İngiltere sahil kasabasına csides getirmek amacıyla yerel sakinleri, işletmeleri ve endüstriyi hem de dahil olmak üzere bir fırsat olacak!

Hayatınızda/kariyerinizde size kim ilham verdi?

Hayatımdaki birçok ilham verici bireyle süslendiğim için inanılmaz şanslı hissediyorum. Burada kimleri yakalamak mümkün değil, ama aşağıdakiler de kişisel ve profesyonel olarak benim üzerime yadsınamaz bir iz bıraktı.

İlk olarak, Jo Matthews. Annem bana sonsuz bir ilham kaynağı ve bugün olduğum yer için temel oluşturdu. Bana aşıladığı değerler ve beni en yüksek ve alçaklarımda destekleme yeteneği, beni toprakladı ve hayatın getirebileceği zorluklar ne olursa olsun bir hatırlatma yapıyor. Bu vesileyle böyle yükseliyorsunuz.

Hayatımdaki tüm önemli anlar için annem yanımda. Sonsuza dek onun fedakarlıkları için borçlu olacağım ve kızın olmaktan gurur duyuyorum.

İkincisi, Hazel McPherson. Geçen yıl Tech ve Cyber ​​Hub’s (Cadı) Tech Trailblazer Grubu Mentorluğunda Kadınlara kaydolduğumda Hazel ile tanışmaktan zevk aldım. Resmi olarak sona ermiş olmasına rağmen, Illyana Mullins, Colette King ve Hazel McPherson’da zamanlarını akıl hocası olarak sunan bir arkadaşım kazandım.

Hazel’in durumunda, benimle aynı kasabada yaşadığını keşfettim. Zihinlerin bir toplantısı yapılmadan önce sadece bir zaman meselesiydi ve Defend’i birlikte kurduk.

Hazel’i bilmeyen herkes için, sadece Bsides Bristol’un direktörü olmayan, aynı zamanda sektördeki birçok kişi için sürekli zaman sunan inanılmaz tutkulu bir topluluk savunucusudur. Sadece bir CISO olarak içgörüleri ve sektördeki yolculuğu ile değil.

Hazel, savunmasızlığı ve özveriliğinde güç gösterir. Çok fazla arkadaş ve bana her gün ilham veriyor. Lütfen asla değişmeyin!