IT安全预算过关的5个窍门

趋势科技财务长Mahendra Negi 在Computerworld 的一篇专访“A CFO’s view on how to get your IT security budget approved”上 ，以财务长的角度，给IT经理 5个确保预算通过的窍门。

IT预算极有可能在未来紧缩， IT 主管要如何从你的财务主管这边争取更多的预算呢？以下是Mahednra在该文的建议：

1. 同理心： IT经理基本上是要将IT预算卖给财物长，所以如果IT经理能够将IT预算针对财务长的忧虑来做解决，那么该笔预算就比较有可能过关。

2. 安全即为风险：恶意软件会被财务长视为是IT经理的责任，但如果IT经理能对财务长提出报告或评估，说明恶意软件对公司造成的风险，那么你就会得到财务长的注意。

3. 建立信任：不要让财务长会觉得IT经理只不过是想要抢先使用***技术，如果财务长觉得IT经理懂得企业的优先顺序，那么在预算的讨论上就会容易许多。财务长自然是反对风险，所以如果你将预算的问题调整成：“我们有一套共同同意的安全政策而这边是我们有差异之处，你要我们冒这个风险…”，那么或许财务长会坐下来，跟你一起把风险评估完成，而之后或许会愿意花钱来应付这个风险。

4. 一物换一物：所以如果你要在安全上增加预算，那么就在别的东西上省钱。一个好的例子就是将省钱的部份放在基础架构上，如此有来有往会让财务长感觉比较好。

5. 安心保证：只要你能展示投资的回本，财务长就不会觉得IT经理推销了商品就带着钱跑路了，IT经理不但进行了后续的处理和带回了更多预算的回本。