这篇题为“信息安全变革：建立一支顶级拓展型团队”的最新报告指出，信息安全团队成员应具备一些安全领域不常用的技能，如业务风险管理、法律、市场营销、数学和采购。信息安全学科也须包含联合问责模式，确保企业的业务经理和管理人员对信息安全负有共同责任，使其明白他们自己的网络风险也是业务风险的一部分。安全团队要履行其延伸职责，但缺乏先进的技术和以业务为中心的技能，所以应该制定人才培养及教育的全新策略，以及借助外部服务提供商专业知识的策略。
为了帮助企业建立顶级的安全拓展型团队，该委员会在这份全新报告中提出七项建议。
1. 重新定义并强化核心竞争力 - 核心团队要在四个主要方面有所提升：网络风险智能与安全数据分析、安全数据管理、风险顾问、设计控制与保证。
2. 分配日常运营 - 将重复、已成形的安全流程分配给IT部门、业务部门、和/或外部服务提供商。
3. 借力专家 - 对于特殊专精领域，应邀请企业内外专家来扩充核心团队的实力。
4. 指引管理风险责任 – 与业务部门联手共同管理网络安全风险，协调制定统一的应对方法。为业务开展提供便利，并明确责任分工。
5. 聘请流程优化专家 – 聘请的专家应具备质量管理、项目管理、流程优化和服务交付方面的经验和资质。
6. 建立重要关系 - 与重要的参与人员建立互信，树立影响，如业务核心人员、中层管理人员和外包服务供应商。
7. 为未来人才突破思维定式 - 由于缺乏现成的专业知识，培养人才是大多数企业唯一真正的长期解决方案。有价值的专业背景包括：软件开发、业务分析、财务管理、军事情报、法律、数据保密、数据科学和复杂统计分析。
高管证言：
EMC公司执行副总裁兼EMC信息安全事业部RSA执行主席亚瑟•科维洛
“为保证转型成功，必须将安全视为一项共同责任，在不断变化的威胁环境中，利用积极的伙伴关系，管理业务中的固有风险。企业的当务之急是建立一支可以运用正确专业知识，把工作做好的安全团队。”
汇丰控股有限公司基础设施安全集团主管，鲍勃•罗杰
“核心安全团队的专业知识应主要用于为业务部门提供咨询、提供指导、驱动战略、确定及阐明风险、了解威胁、推动企业发展 - 而不应被日常经营活动所累。”
关于企业创新安全委员会
企业创新安全委员会由来自全球1000强企业的顶级安全领袖组成，致力于通过分享各自不同的专业经验和真知灼见，来推进全球信息安全的发展。该委员会定期发布报告，探讨信息安全在企业创新过程中的核心作用。
来自以下全球大型企业的18位安全领袖对本报告提供了宝贵的意见和建议：
荷兰银行 ADP公司 爱特尔
阿斯利康制药 可口可乐 EMC公司
联邦快递公司 富达投资 HDFC银行有限公司
汇丰控股有限公司 英特尔 强生
摩根大通 诺基亚 思爱普(SAP)集团
TELUS研科公司 T-Mobile美国 沃尔玛
