В презентациях по финансовой эффективности ИБ я не раз фокусирую внимание на очень важной мысли, без понимания которой любая оценка обречена на неудачу. Важно понимать не ЧТО вы делаете в ИБ, а для ЧЕГО вы это делаете. В случае с презентациями я могу повторить ту же самую идею. Не так важно, ЧТО вы хотите вложить в вашу презентацию; гораздо важнее, ЧЕГО вы хотите достичь, читая вашу презентацию.
Те, кто могут сделать шаг от «ЧТО» к «ДЛЯ ЧЕГО» еще только находятся на полпути к победе, так как очень часто «ДЛЯ ЧЕГО» они трансформируют в «ДЛЯ ИНФОРМИРОВАНИЯ» и дальше честно рассказывают кучу слайдов о своих продуктах или продукте, забывая все-таки ответить на вопрос «для чего информировать целевую аудиторию». Цель нормальной презентации — не информировать о чем-то, а изменить что-то. Например, изменить поведение людей и организаций (правильно выбирать пароли или проводить расследование инцидентов), изменить убеждения (перестать тупо повторять про зло от импортных продуктов) и т.п. Это задача минимум. Задача максимум — заставить целевую аудиторию сделать что-то (например, пойти и купить продукт или хотя бы протестировать его, скачать freeware-решение для анализа вредоносного кода, присоединиться к FinCERT и т.п.). Иными словами, идеально, если презентация сможет не только убедить что-то сделать, но и заставить что-то сделать. И в презентации должен быть мостик между этими двумя пунктами.
Именно поэтому рассказы о современных угрозах, тенденциях и других аналогичных темах, могут быть интересны с точки зрения получения информации, но малополезны с точки зрения конкретных действий и пользы от них для конкретной организации, направившей своего сотрудника в командировку. Если бы еще каждый докладчик рассказывал что-то новое и ранее неслышанное, то тут ему можно было бы сказать спасибо хотя бы за новую информацию (спикер запомнится только этим, но он запомнится). А если все повторяют про APT, АРМ КБР, DDoS как попугаи, то это на третьем докладе становится уже скучным и народ начинает покидать зал.
Запугивать страшилками про «кражу миллиарда из АБС», «апокалипсис в мобильных банковских приложениях», «повсеместные импланты АНБ» и т.п. — дело нехитрое и много ума не требующее. Гораздо сложнее показать, как с этими угрозами бороться. И уж совсем непросто показать конкретные шаги, которые нужно сделать для того чтобы борьба с угрозами превратилась из слов в дело. Желательно, конечно, чтобы эти шаги были выполнимыми и их можно было бы начать делать сразу после презентации. Тогда шанс, что аудитория их попробует сделать гораздо выше, чем попытка «продать слона целиком». Но опять же повторю, что все это имеет смысл, если задача спикера — получить выгоду от своей презентации. Если он демонстрирует себя — забудьте, что я написал. Если он уже все «порешал» на горе или в баре — забудьте, что я написал.
На Уральском форуме были не только представители продавцов, задача которых должны была состоять в том, чтобы заставить слушателей после конференции попробовать их продукты/услуги. Были также и представители банков, которые ничего никому не продают, а просто делятся своим опытом. Как к ним применить то, что я написал выше? Как ни странно, но ничего не меняется. Если заказчик выступает на конференции и он не мотивирован производителем скрыто рекламируемой услуги или продукта, то у выступающего могут быть следующие цели:
- Закрепить имидж своей компании («смотрите, какую классную штуку мы у себя внедрили») или свой собственный авторитет («смотрите, с какой классной штукой мне удалось поработать — я готов поделиться опытом»).
- Приобрести статус эксперта в какой-либо области («смотрите, я обладаю уникальными знаниями/опытом — обращайтесь ко мне»).
- Сформировать сеть знакомств («смотрите, я могу тоже самое сделать и для вас»).
- Основные показатели деятельности (лицензии, дыры, сертификаты, проверки, уровни соответствия, хищения и т.п.). Достигнуты установленные в начале отчетного периода значения или нет? Если нет, то почему?
- Что произошло в работе важного за этот отчетный период? Почему это важно («важно» для регулятора и для целевой аудитории может быть разным)?
- Все движется и развивается как должно или есть отклонения? Они серьезные? Если да, то почему они возникли и как в будущем вернуться на путь истинный?
- Есть ли какие-то сложности, которые нужно разрешить в будущем? Регулятор это сделает сам или ему нужна помощь от регулируемых?
- Если есть возможность рассказать о планах, то почему бы и нет — аудитория любит слушать о будущих изменениях; особенно если рассказ о них сопровождается объяснением, зачем эти изменения нужны.
Так и подмывает спросить Алексея:"ДЛЯ ЧЕГО он написал этот пост?". Варианты ответов: информировать, изменить и любые другие, исходя из логики, думаю, не подходят. Просится эмоциональный ответ: "НАБОЛЕЛО!".
Комментарий участника Уральского форума от банка
🙂 Есть и еще варианты для блога. Например, "чтобы не пустовал блог" или "не могу не писать" 🙂
Это не варианты, это диагноз :)))
Алексей, так с чем все-таки выступать вендорам чтобы
заставить прийти и купить их замечательный продукт?
И самое главное. Допустим мы придумали эту идеальную презентацию, которая заставит прийти и купить…. Но вендоров то на форуме штук 50.
Чем больше вендоров рассказывает идеальную презу, тем менее идеальной она становится.
Хороший пример для теории игр
Ну не все 50 продают одно и тоже. А если и так, то дальше начинается уже выбор по куче показателей — цена, поддержка, склады по России, сертификация и т.п.
Но это все теоретическое обсуждение — чтобы все вендоры сделали идеальную презу — это ыантастика