เมื่อความเสี่ยงกลายเป็นเรื่องส่วนตัว: บทเรียนจากโรคมะเร็งของผู้นำไซเบอร์

ผู้นำด้านการจัดการความเสี่ยงมีหน้าที่หลักในการให้ความรู้เกี่ยวกับการประเมินความเสี่ยง การทดสอบสมมติฐาน และการเตรียมพร้อมสำหรับเหตุการณ์ที่ไม่คาดคิด พวกเขาทราบดีว่าการไม่มีการแจ้งเตือนความปลอดภัยไม่ได้หมายความว่าระบบปลอดภัยแล้ว ความยืดหยุ่น (resilience) ที่แท้จริงขึ้นอยู่กับความพร้อม และแผนงานจะมีประสิทธิภาพก็ต่อเมื่อบุคลากรสามารถปฏิบัติได้จริงเท่านั้น

แต่เมื่อความเสี่ยงที่ต้องจัดการกลายเป็นเรื่องส่วนตัว แนวคิดเหล่านี้ย่อมมีน้ำหนักและความหมายที่เปลี่ยนไปอย่างสิ้นเชิง

เมื่อได้รับวินิจฉัยว่าเป็นมะเร็ง

ผมได้รับวินิจฉัยว่าเป็นมะเร็งต่อมลูกหมากระยะที่สามจากการตรวจร่างกายตามปกติ รวมถึงการตรวจเลือดหาค่า PSA ทั้งที่ผมไม่มีอาการใดๆ และไม่มีประวัติครอบครัวที่เป็นโรคนี้ ประสบการณ์นี้ไม่ใช่กรณีศึกษาทางการแพทย์เพื่อแนะนำเรื่องสุขภาพ เพราะนั่นไม่ใช่ความเชี่ยวชาญของผม

อย่างไรก็ตาม นี่คือกรอบการทำงานที่มีประโยชน์สำหรับวิชาชีพที่มักพูดถึงความพร้อมและความยืดหยุ่น แต่บางครั้งกลับลืมคำนึงถึง "มนุษย์" ที่เป็นคนแบกรับภารกิจเหล่านั้นไว้

ทัศนคติต่อความเสี่ยงเปลี่ยนไปเมื่อสินทรัพย์คือ "ตัวคุณ"

ในโลกการทำงาน ผู้นำมักรักษาความสม่ำเสมอและเป็นกลางได้ดี พวกเขาสามารถท้าทายมาตรการควบคุมและตัดสินใจยอมรับความเสี่ยงในระดับองค์กรที่ไม่มีตัวตนได้ แต่การจัดการความเสี่ยงที่แท้จริงคือการตัดสินใจภายใต้สภาวะกดดันด้วยข้อมูลที่ไม่ครบถ้วนและอารมณ์ที่ตึงเครียด หากผู้นำละเลยแง่มุมของความเป็นมนุษย์ พวกเขาอาจรับมือได้ไม่ดีเมื่อความกดดันนั้นเกิดขึ้นกับตัวเองหรือทีมงาน

การเปรียบเทียบกับการกำกับดูแลทางไซเบอร์ (cyber governance) มีประโยชน์หากใช้อย่างระมัดระวัง เช่นเดียวกับที่ผู้นำความปลอดภัยไม่ควรยอมรับการตั้งค่าเทคโนโลยีเริ่มต้นโดยไม่ตรวจสอบ คนไข้ก็ไม่ควรถูกทำให้รู้สึกว่าการตั้งคำถามคือการเผชิญหน้า อำนาจในการตัดสินใจควรมาจากข้อมูล ความปลอดภัยทางจิตวิทยา และการกล้าซักถามถึงทางเลือกและผลกระทบของแผนการรักษา

ความยืดหยุ่นคือการเตรียมตัว ไม่ใช่การแสดงโชว์

ก่อนเข้ารับการรังสีรักษา ผมเตรียมตัวอย่างหนักทั้งด้านร่างกาย อาหาร การทำสมาธิ และปรับสภาพจิตใจ โดยมองว่าการรักษา 37 สัปดาห์คือการแข่งขันที่ต้องเตรียมพร้อมในทุกวัน การสร้างโครงสร้างที่ชัดเจนช่วยให้ผมรู้สึกว่ายังควบคุมสถานการณ์ได้

บทเรียนสำคัญคือ ความยืดหยุ่นจะเกิดขึ้นได้เมื่อมีกิจวัตรที่ชัดเจน เป้าหมายที่จัดการได้ และสิทธิในการพักผ่อน ทีมไซเบอร์มักถูกสอนให้อดทนจนความเหนื่อยล้ากลายเป็นเรื่องปกติ เช่น การโต้รุ่งทำ Social Engineering หรือตอบสนองต่อเหตุการณ์ (incident response) ตลอดเวลา

ทว่าระบบความปลอดภัยจะไม่สามารถยืดหยุ่นได้เลยหากบุคลากรไม่มีโอกาสฟื้นตัว ความยืดหยุ่นส่วนบุคคลไม่ใช่โปรแกรมเพิ่มผลผลิต แต่คือความสามารถที่ได้รับการเสริมแรงด้วยการสนับสนุนและวัฒนธรรมองค์กรที่มองว่าการฟื้นตัวเป็นส่วนหนึ่งของประสิทธิภาพการทำงานที่ยั่งยืน

ความโปร่งใสคือมาตรการควบคุม ไม่ใช่ภาระ

ในแวดวงผู้บริหาร ความอ่อนแอหรือการเจ็บป่วยมักถูกมองว่าเป็นตราบาป แต่ผมเลือกเปิดเผยการเจ็บป่วยต่อสาธารณะเพื่อสร้างความตระหนักรู้ เช่นเดียวกับในโลกไซเบอร์ที่เราต้องการให้คนแจ้งเหตุการณ์ตั้งแต่เนิ่นๆ แต่หากวัฒนธรรมองค์กรคาดหวังความสมบูรณ์แบบจากผู้นำ พนักงานจะแชร์ความเปราะบางหรือขอความช่วยเหลือได้ยาก

ผู้นำที่แสดงออกถึงความเป็นมนุษย์จะช่วยสร้างโมเดลความแข็งแกร่งที่แท้จริง คือความสามารถในการเปิดพื้นที่ให้ผู้อื่นโดยไม่ต้องแสร้งว่าไร้เทียมทาน การสนับสนุนในที่ทำงาน เช่น ชั่วโมงงานที่ยืดหยุ่น หรือการปรับเปลี่ยนความรับผิดชอบ จึงเป็นเรื่องสำคัญต่อความยืดหยุ่นขององค์กร

โมเดลความเป็นผู้นำด้านความเสี่ยงที่เป็นมนุษย์มากขึ้น

แม้สุขภาพส่วนบุคคลและความปลอดภัยทางไซเบอร์จะแทนกันไม่ได้ทั้งหมด แต่ผู้นำยังคงเรียนรู้ได้จากนิสัยที่ช่วยให้องค์กรเผชิญความไม่แน่นอน เช่น ความอยากรู้อยากเห็น การเตรียมตัว และการฟื้นตัวที่ปรับเปลี่ยนได้ สิ่งเหล่านี้สำคัญต่อชีวิตมนุษย์ไม่แพ้กัน

สำหรับวิชาชีพที่เน้นการคาดการณ์อันตราย ความท้าทายที่แท้จริงไม่ใช่การตื่นตระหนก แต่คือการปรับตัวเข้าหาสัญญาณที่อ่อนแรงที่เราเคยละเลย และมองให้ออกว่าพนักงาน "ดูเหมือนโอเค" หรือ "ได้รับการสนับสนุนจริงๆ" กันแน่

เราต้องละทิ้งตราบาปและเริ่มพูดคุยเรื่องสุขภาพอย่างจริงจัง คำแนะนำที่เรียบง่ายคือควรปรึกษาแพทย์เกี่ยวกับความเสี่ยงและผลตรวจ PSA ของคุณ ในฐานะผู้นำความปลอดภัย นอกจากจะถามองค์กรว่าพร้อมสำหรับเหตุการณ์หยุดชะงักหรือไม่ เราควรต้องถามตัวเองด้วยว่า เราได้สร้างสภาพแวดล้อมที่ผู้คนกล้าพูดเรื่องความเสี่ยงและขอความช่วยเหลือได้อย่างมีศักดิ์ศรีแล้วหรือยัง

ข้อสงวนสิทธิ์: นี่คือบันทึกประสบการณ์ส่วนตัว ไม่ได้มีวัตถุประสงค์เพื่อเป็นคำแนะนำทางการแพทย์ หากมีความกังวลควรปรึกษาผู้เชี่ยวชาญด้านสุขภาพ