วิธีที่แชมเปี้ยนด้านความปลอดภัยทางไวยากรณ์ช่วยสร้างวัฒนธรรมที่ให้ความสำคัญกับความปลอดภัยเป็นอันดับแรกทั่วทั้งบริษัท
เผยแพร่แล้ว: 2020-09-29การคำนึงถึงความปลอดภัยและความเป็นส่วนตัวเป็นอันดับแรกนั้นฝังอยู่ในวิธีการดำเนินงานของ Grammarly ในฐานะองค์กรและเป็นรากฐานของวัฒนธรรมของเรา จำเป็นอย่างยิ่งที่ผู้คนนับล้านที่เราให้บริการทุกวันต้องไว้วางใจทีม Grammarly ให้จัดลำดับความสำคัญของข้อกังวลเหล่านี้ตลอดเวลา เพื่อส่งมอบผลิตภัณฑ์ที่ปลอดภัยในขณะเดียวกันก็รักษามาตรฐานความเป็นส่วนตัวที่เข้มงวด
นั่นคือเหตุผลที่ Grammarly ดูแลรักษาโปรแกรม Security Champions ทั่วทั้งบริษัท ซึ่งฝังผู้เชี่ยวชาญด้านความปลอดภัยไว้ในทีมต่างๆ ในสำนักงานทั่วโลกของบริษัท สมาชิกในทีมเหล่านี้สื่อสารกับทีมรักษาความปลอดภัยส่วนกลางของ Grammarly อย่างสม่ำเสมอเพื่อให้แน่ใจว่ามีการใช้แนวทางปฏิบัติด้านความปลอดภัยที่ทันสมัยในการดำเนินงานทั้งหมดของบริษัท
การฝังผู้สนับสนุนด้านความปลอดภัยทั่วทั้ง Grammarly
Grammarly Security Champions มีบทบาทอย่างแข็งขันในการรักษามาตรฐานความปลอดภัยที่แข็งแกร่งทั่วทั้งองค์กร ซึ่งเป็นศูนย์กลางของวัฒนธรรมที่ให้ความสำคัญกับความปลอดภัยเป็นอันดับแรกของ Grammarly สมาชิกในทีมที่มีความสนใจในเรื่องความปลอดภัยจะได้รับการระบุตัวตนทั้งในด้านเทคนิคและไม่ใช่ด้านเทคนิค พวกเขาเข้าร่วมการซิงค์ความปลอดภัยและเปิดช่องทางการสื่อสารเฉพาะกับทีมรักษาความปลอดภัย สมาชิกในทีมเหล่านี้มีความพร้อมเป็นพิเศษในการใช้กรอบความคิดด้านความปลอดภัยกับความรู้เฉพาะทางเกี่ยวกับโครงการของทีมของตนเอง
ผู้เชี่ยวชาญด้านความปลอดภัยที่ Grammarly รับบทเป็นผู้เชี่ยวชาญด้านความปลอดภัยในทีม พวกเขาคือกระบอกเสียงแห่งความปลอดภัยในการทำงาน สมาชิกในทีมเหล่านี้มีหน้าที่รับผิดชอบเฉพาะด้านตลอดทั้ง Grammarly: ตอบคำถามเกี่ยวกับหลักปฏิบัติด้านความปลอดภัย รักษาจุดมุ่งเน้นของทีมในเรื่องข้อกังวลด้านความปลอดภัยอย่างสม่ำเสมอ และเผยแพร่ความรู้ด้านความปลอดภัยตลอดการทำงานในแต่ละวัน ช่วยให้แน่ใจว่าการรักษาความปลอดภัยไม่ใช่สิ่งที่เกิดขึ้นเฉพาะเมื่อเกิดปัญหาเท่านั้น แต่เป็นข้อกังวลที่มีความสำคัญสูงสุดอย่างต่อเนื่องแทน
แม้ว่า Security Champions จะฝังอยู่ในทีมทั่วทุกสายงาน แต่การปรากฏตัวของพวกเขาในทีมวิศวกรรมและผลิตภัณฑ์นั้นมีคุณค่าอย่างยิ่ง เนื่องจากพวกเขาให้คำแนะนำในการปรับขนาดความปลอดภัยอย่างมีประสิทธิภาพสำหรับข้อเสนอผลิตภัณฑ์ของ Grammarly และเป็นเจ้าของงานด้านความปลอดภัยที่ค้างอยู่ของทีม ในการประสานงานกับทีมรักษาความปลอดภัยส่วนกลาง Security Champions เหล่านี้ยังเป็นผู้นำในการให้คำปรึกษาสมาชิกในทีมใหม่และรับรองว่าโครงการทั้งหมดมีความคืบหน้าตามแนวทางด้านความปลอดภัยสำหรับนักพัฒนาที่ Grammarly กำหนดไว้
การสื่อสารที่สม่ำเสมอสร้างวัฒนธรรมการรักษาความปลอดภัยที่แข็งแกร่ง
ในฐานะบริษัท Grammarly มุ่งเน้นไปที่การปรับปรุงชีวิตโดยการปรับปรุงการสื่อสาร และเราให้ความสำคัญกับภารกิจนี้อย่างจริงจังสำหรับการดำเนินงานขององค์กรของเราเอง โปรแกรม Security Champions ของเราเป็นสัญลักษณ์ของสิ่งนี้ เนื่องจากบทบาทสำคัญของ Security Champions คือการสื่อสารอย่างมีประสิทธิภาพและสม่ำเสมอกับฝ่ายที่เกี่ยวข้องทั่วทั้งบริษัท
Security Champions เข้าร่วมการซิงค์กับทีมรักษาความปลอดภัยส่วนกลางเพื่อรับทราบเกี่ยวกับมาตรการรักษาความปลอดภัยและความคิดริเริ่มใหม่ ๆ ที่พวกเขาสามารถนำกลับมาสู่ทีมของตนเองได้ พวกเขายังมีหน้าที่รับผิดชอบในการแจ้งทีมรักษาความปลอดภัยเกี่ยวกับระบบบริการใหม่ๆ ที่ทีมของพวกเขากำลังพัฒนาซึ่งอาจต้องมีการประสานงานอย่างใกล้ชิด แชมเปี้ยนร้องขอการออกแบบหรือการตรวจสอบการใช้งานจากผู้เชี่ยวชาญด้านความปลอดภัยของแอปพลิเคชัน เพื่อรับความช่วยเหลือจากผู้เชี่ยวชาญในการพัฒนากลยุทธ์การลดผลกระทบ
และสายการสื่อสารเปิดกว้างอยู่เสมอ นอกเหนือจากการซิงค์ตามปกติ Security Champions ยังมีส่วนร่วมในฐานความรู้ด้านความปลอดภัยส่วนกลาง ช่วยในการตรวจสอบความปลอดภัยของผู้ขายที่เกี่ยวข้องกับงานของพวกเขา และคัดแยกข้อบกพร่องด้านความปลอดภัยที่อาจระบุได้ผ่าน โปรแกรมรางวัลข้อบกพร่องของ HackerOne ของ Grammarly
การเรียนรู้และการเติบโตของโปรแกรมอย่างต่อเนื่อง
โปรแกรม Security Champions ของเราเติบโตอยู่เสมอ โดยดึงสมาชิกในทีมมากขึ้นจากฟังก์ชันต่างๆ มากขึ้น เพื่อยกระดับวัฒนธรรมความปลอดภัยของ Grammarly อย่างต่อเนื่อง
ในขณะที่ Grammarly เติบโตขึ้นและผลิตภัณฑ์ของเราให้บริการผู้คนและทีมงานทั่วโลกมากขึ้น ทีมงานของเรามุ่งมั่นที่จะขยายและเสริมความแข็งแกร่งให้กับโปรแกรม Security Champions ของเรา เพื่อเพิ่มความรู้สึกเป็นเจ้าของด้านความปลอดภัยทั่วทั้งองค์กรของเรา—และท้ายที่สุดเพื่อให้แน่ใจว่าลูกค้าทุกคนรู้สึกมั่นใจใน การใช้ซอฟต์แวร์ที่ปลอดภัยที่สุดเท่าที่จะเป็นไปได้ เรารู้ว่าความปลอดภัยและความเป็นส่วนตัวมีความสำคัญต่อลูกค้าของเราทุกคน และ Security Champions ของเราก็เป็นส่วนสำคัญในการที่เรารักษาความต้องการเหล่านี้เป็นหัวใจสำคัญของทุกสิ่งที่ Grammarly ทำ
เรียนรู้เพิ่มเติมเกี่ยวกับการดำเนินการด้านความปลอดภัยทางไวยากรณ์ นโยบาย แนวทางปฏิบัติ และการรับรอง ที่ นี่