เมื่อพิจารณาถึงลำดับความสำคัญที่สำคัญที่การรักษาความปลอดภัยได้รับในหมู่หัวหน้าเจ้าหน้าที่สารสนเทศในทุกภาคส่วน จึงไม่น่าแปลกใจที่ผู้ได้รับการแต่งตั้ง CIO ของรัฐใหม่หลายคนมีพื้นฐานด้านความปลอดภัยที่กว้างขวาง บทสัมภาษณ์ล่าสุดกับ Chris Rein จาก New Jersey และสัปดาห์นี้กับ Joshua Spence จาก West Virginia ได้ยืนยันเรื่องนี้
สุภาพบุรุษทั้งสองเคยเป็นหัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูล
ในรัฐของตน ก่อนจะมาเป็นหัวหน้าเจ้าหน้าที่เทคโนโลยีของรัฐ พวกเขาทำหน้าที่ของ CIO เพียงแค่มีตำแหน่งที่แตกต่างกัน ก่อนที่จะมาเป็นรัฐบาลของรัฐ Spence ใช้เวลาหนึ่งทศวรรษใน West Virginia Air National Guard ซึ่งเขายังคงทำหน้าที่เป็นเจ้าหน้าที่ปฏิบัติการทางไซเบอร์สำหรับเที่ยวบินสื่อสารที่ 130 ช่วงแรกในหน่วยพิทักษ์เห็นว่าเขามีส่วนร่วมมากขึ้นในการรักษาความปลอดภัย
“ผมได้รับโอกาสให้ทำระบบรักษาความปลอดภัย และผมก็หลงรักในสิ่งที่มันเป็น วิธีการทำงานและความท้าทายของมัน” เขากล่าว
Insight by Tanium: เอเจนซีกำลังฝึกฝนวิธีที่ดีที่สุดในการรักษาความปลอดภัยซอฟต์แวร์และมองเห็นซัพพลายเออร์ได้ดีขึ้น เราพูดคุยกับผู้นำจาก DoD, FDA, GSA, NASA และรัฐเพื่อเปิดเผยว่าหน่วยงานต่าง ๆ ตอบสนองความต้องการในการมองเห็นแนวทางปฏิบัติทางไซเบอร์ของผู้ขายได้อย่างไร
Joshua Spence ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีแห่งรัฐเวสต์เวอร์จิเนีย
Spence กล่าวถึงการแต่งตั้งของเขาโดย Gov. Jim Justice จากการที่ฝ่ายบริหารของเขารับรู้ถึงความสำคัญของเทคโนโลยีที่มีบทบาททั้งในด้านการดำเนินงานของรัฐบาลและการบริการของรัฐบาลที่เป็นส่วนหนึ่งของมัน และเชื่อมโยงเข้ากับทุกสิ่งที่รัฐบาลทำ
“เราพึ่งพามันเพื่อทำอะไรมากมาย และเมื่อคุณเห็นภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้นเรื่อย ๆ เราต้องเปลี่ยนวิธีดำเนินการ” เขากล่าว
การยอมรับนี้รวมถึงความจำเป็นในการขยายท่าทีด้านความมั่นคงของรัฐไปในทิศทางที่ถูกต้อง
เจ้าหน้าที่เทคนิคต้องการส่วนผสมวิเศษ 2 อย่าง
สเปนซ์เป็นหัวหน้าสำนักงานเทคโนโลยีแห่งเวสต์เวอร์จิเนีย ซึ่งรู้จักกันดีในชื่อย่อ WVOT ซึ่งทำหน้าที่แผนกต่างๆ คณะกรรมการ และค่าคอมมิชชันกว่า 200 แห่งภายใต้ฝ่ายบริหารของรัฐบาลกลาง องค์การอนามัยโลกจัดอยู่ภายใต้กรมการปกครอง ซึ่งเป็นหนึ่งในแปดหน่วยงานของคณะรัฐมนตรี
Spence มีพนักงานประมาณ 225 คนกระจายอยู่ทั่วเวสต์เวอร์จิเนียโดยให้บริการสนับสนุนเดสก์ท็อปแก่หน่วยงานของรัฐ เขายังมีสำนักงานกลางในเมืองหลวงชาร์ลสตัน ซึ่ง WVOT ให้บริการศูนย์ข้อมูลองค์กร เครือข่าย และบริการอื่นๆ
ในขณะที่พูดถึงองค์กร Spence ชี้ให้เห็นอย่างรวดเร็วว่าเขากำลังทำในสิ่งที่เขาเรียกว่า Data Center 2.0 ความคิดริเริ่มนี้จะอัปเกรดโครงสร้างพื้นฐานของรัฐและวิธีการจัดการศูนย์ข้อมูลเพื่อทำให้เป็นศูนย์ข้อมูลแบบไฮบริด พร้อมสำหรับปริมาณงานที่มากขึ้นซึ่งจะต้องไปที่ทรัพยากรระบบคลาวด์อย่างหลีกเลี่ยงไม่ได้
ดังที่เราได้กล่าวไปแล้วบ่อยครั้ง ไม่ว่าตำแหน่ง CIO หรือ CTO จะเป็นอย่างไร ผู้นำด้านไอทีทั่วทั้งรัฐจำเป็นต้องมีองค์ประกอบพื้นฐานสองอย่างเพื่อสร้างสภาพแวดล้อมสำหรับความสำเร็จที่อาจเกิดขึ้น หนึ่งคืออำนาจในการดำเนินงานเหนือโครงสร้างพื้นฐานหลักของรัฐ ศูนย์ข้อมูลรวมและการจัดการเครือข่าย องค์ประกอบที่สำคัญรองลงมาคือการสนับสนุนจากผู้บริหาร ในเวสต์เวอร์จิเนียนั้นการสนับสนุนจากหัวหน้าเลขาธิการคณะรัฐมนตรีของ Spence, Allan McVey
“เป็นเรื่องดีอย่างยิ่งที่มีเลขาธิการคณะรัฐมนตรีที่เข้าใจถึงความสำคัญของการจัดการองค์กรของรัฐเพื่อให้การสนับสนุนตามบริการ เขาเข้าใจเรื่องนั้นเป็นอย่างดี และสนับสนุนสิ่งที่เรากำลังทำอยู่ใน Office of Technology” Spence กล่าว
