Trabajo como auditor de TI como líder/miembro más antiguo de un equipo de 5 personas, incluyéndome a mí. Actualmente estamos buscando trabajar con un nuevo proveedor para reemplazar a nuestro proveedor actual para un proceso comercial específico.
Hoy, mi jefe me convocó a una reunión y me dijo que le gustaría que fuera al sitio del proveedor para una evaluación de riesgos de seguridad. Este proveedor propuesto es bastante grande y manejará información confidencial de la empresa (PII). El alcance es bastante complicado e incluye muchas áreas para revisar, como acceso, protección de datos, BCP/DRP... etc.
Dado el tamaño del proveedor propuesto y la sensibilidad del servicio que nos brindan, me gustaría que al menos otro miembro del equipo me acompañe en el sitio para los recorridos del proceso, las entrevistas, etc. para maximizar la cobertura. Sin embargo, cuando planteé mi solicitud a mi jefe, pareció dudar y dijo que teníamos otro trabajo urgente (por ejemplo, la preparación de SOX) que hacer. Si se van 2 miembros, quedan 3, lo que creo que es una cobertura adecuada.
También creo que esta es una buena oportunidad de aprendizaje para los miembros más jóvenes del equipo. (Dije en algunas de mis preguntas anteriores que los miembros del equipo a veces carecen de experiencia). Conocer y aprender a evaluar a un proveedor puede ser muy educativo.
¿Cómo puedo persuadir a mi gerente para que permita que me acompañen miembros adicionales del equipo?
Se trata de dinero y progreso desde la perspectiva del gerente. Es probable que paguen el viaje y le paguen a usted durante el evento, mientras que al mismo tiempo buscan progresar en los productos en los que cualquiera que vaya no está haciendo nada para progresar mientras está allí. En esencia, es un gran golpe financiero para la empresa.
Meta: Demostrar el ROI (Retorno de la Inversión) por tener a otra persona yendo.
Sea específico y minucioso en sus datos y hechos. Esto demuestra que ha considerado minuciosamente el beneficio de la empresa, así como los beneficios individuales. Si sus números se alinean y son buenos, el gerente debería estar de acuerdo, pero si los números simplemente no se alinean a favor de la empresa, realmente le está pidiendo a la empresa que financie el tiempo de desarrollo personal y sacrifique una actividad de generación de ingresos.