CISO Conversations: Chris Wheeler – Niềm Tin Là Công Việc, Từ Hải Quân Đến Ghế Giám Đốc

Chris Wheeler, CISO tại Resilience, có một hành trình sự nghiệp đặc biệt: từ một sĩ quan Hải quân Mỹ với sáu năm phục vụ, ông đã chuyển mình thành một trong những nhà lãnh đạo an ninh mạng được kính trọng nhất hiện nay. Trong cuộc trò chuyện với SecurityWeek, Wheeler nhấn mạnh rằng niềm tin chính là yếu tố cốt lõi tạo nên thành công của một CISO, cùng với sự kết hợp hài hòa giữa chuyên môn kỹ thuật, tư duy kinh doanh và trí tuệ cảm xúc.

Chris Wheeler - CISO tại Resilience

Từ Hải Quân Đến An Ninh Mạng

Wheeler bắt đầu sự nghiệp an ninh mạng từ năm 2010 khi gia nhập Hải quân Mỹ. Trong sáu năm phục vụ, ông trải qua ba năm hoạt động truyền thống trên tàu khu trục và ba năm tham gia các chiến dịch không gian mạng – thời điểm mà Hải quân gọi là "chiến tranh thông tin". Chính bài tập đặc biệt – ngăn chặn nhóm Red Team của NSA xâm nhập hệ thống trong một tuần – đã khơi dậy niềm đam mê sâu sắc của ông với lĩnh vực này.

"Gần như ngay sau khi rời ghế nhà trường, tôi đã lãnh đạo một đội gồm 15 thủy thủ trên tàu. Quân đội không chỉ dạy tôi về kỹ thuật, mà còn dạy tôi cách lãnh đạo con người."

Thích Nghi Với Thế Giới Kinh Doanh

Bước sang lĩnh vực thương mại, Wheeler nhanh chóng nhận ra sự khác biệt lớn: công nghệ phát triển với tốc độ chóng mặt, hệ thống mạng ngày càng phức tạp, và vai trò của người lãnh đạo an ninh đòi hỏi thêm kỹ năng phân tích kinh doanh. Không một cá nhân nào có thể đồng thời là chuyên gia về IT, an ninh mạng và quy trình kinh doanh.

"Một nhà lãnh đạo phải hiểu và có khả năng đảm nhận toàn bộ công việc, nhưng quan trọng hơn là biết cách dạy người khác chuyên môn hóa. Người lãnh đạo an ninh hiện đại là người xây dựng được đội ngũ, biết khi nào tự làm và khi nào hướng dẫn thành viên trong đội thực hiện."

Niềm Tin – Tài Sản Quan Trọng Nhất Của CISO

Wheeler tin rằng khả năng tạo dựng niềm tin là phẩm chất quan trọng nhất mà một CISO có thể sở hữu. Niềm tin là con đường hai chiều: CISO phải tạo được niềm tin với ban lãnh đạo để chiến lược an ninh được chấp nhận, đồng thời cũng phải tin tưởng vào đội ngũ của mình.

Trong bối cảnh AI tạo sinh bùng nổ, Wheeler nhận định rằng chuyên môn kỹ thuật không còn là yếu tố duy nhất trong tuyển dụng nhân sự:

"Trong kỷ nguyên AI tạo sinh, khả năng sử dụng tự động hóa đã được dân chủ hóa. Bạn không cần là lập trình viên chuyên nghiệp để viết code, cũng không cần là kỹ sư an ninh có chứng chỉ để vận hành hệ thống bảo mật. Bạn cần những người có tư duy hướng tới tương lai và biết kết hợp AI vào công việc."

Điều này khiến trí tuệ cảm xúc và kỹ năng xã hội trở thành yếu tố quan trọng trong việc xây dựng một đội ngũ gắn kết, dựa trên niềm tin lẫn nhau.

Chris Wheeler trong vai trò lãnh đạo

Lời Khuyên Cho Người Đi Sau

Wheeler phân chia lời khuyên tốt nhất mình nhận được thành hai loại: triết lý và thực tiễn. Về mặt triết lý, ông nhấn mạnh tầm quan trọng của việc hiểu "toán học của nghề nghiệp" – không chỉ hiểu cấu trúc IT mà còn nắm các nguyên tắc ảnh hưởng đến an ninh, đặc biệt là định lượng rủi ro và ánh xạ sang các chỉ số tài chính.

Về mặt thực tiễn, ông khuyên các CISO trẻ nên xây dựng một phòng lab tại nhà:

"Sự tò mò và thử nghiệm với công nghệ bạn được giao bảo vệ là điều không bao giờ bị đánh giá thấp. Và ngày càng có nhiều công cụ AI tạo sinh cho phép chúng ta khám phá, mô phỏng và thử nghiệm các khái niệm vượt xa phần cứng."

Chuẩn Bị Cho Tương Lai Với AI Tác Nhân

Wheeler bày tỏ mối quan tâm đặc biệt về sự gia tăng của AI tác nhân (agentic AI). Ông nhận thấy áp lực từ cả hai phía: ban giám đốc và nhà đầu tư thúc đẩy áp dụng nhanh, trong khi các nhà phát triển và người dùng cao cấp cũng đòi hỏi ứng dụng AI mạnh mẽ hơn.

Đội ngũ của ông đang triển khai sáng kiến bảo mật chủ động, kết hợp các nguyên tắc đã thảo luận: lắng nghe nhân viên, xây dựng niềm tin, tự thử nghiệm và thiết lập các giới hạn dựa trên rủi ro. Ông đặc biệt tăng đầu tư vào quản lý danh tính (IAM), phân loại dữ liệu và tự động hóa – những nền tảng của kiến trúc zero trust.

Kết Luận

Phương châm của Wheeler có thể tóm gọn trong một công thức đơn giản: Công nghệ + Nguyên tắc bảo mật + Hiểu biết kinh doanh + Sự thấu cảm với con người = An ninh mạng thành công. Với cách tiếp cận toàn diện này, ông đang chứng minh rằng vai trò của CISO không chỉ dừng lại ở việc bảo vệ hệ thống kỹ thuật, mà còn là người xây dựng niềm tin, kết nối con người và định hình chiến lược kinh doanh trong thời đại số.