How do CISOs show up as C-Level executives?

Summary

Este video ofrece consejos clave para CISOs y expertos en seguridad al interactuar en salas de juntas de empresas. Se destaca la importancia de saber cuándo hablar y cuándo escuchar, así como la necesidad de construir relaciones y ganar respeto dentro del equipo ejecutivo. El enfoque debe ser en hacer preguntas relevantes desde una perspectiva empresarial, no técnica. Además, se sugiere asistir a reuniones como observador antes de tomar un asiento en la mesa, para entender las dinámicas del entorno. El mensaje central es equilibrar la autoridad técnica con la comprensión del impacto empresarial para influir eficazmente en las decisiones estratégicas.

Takeaways

• 😀 Reconoce que en una sala de juntas, como CISO, no eres el experto en negocios, pero sí en tecnología. Deja tu ego afuera y enfócate en aportar desde tu campo.
• 😀 Es mejor que te presenten como experto que forzar tu autoridad. Si esperas a ser llamado para hablar, tus aportes tendrán más valor.
• 😀 Escuchar más que hablar es clave. En una reunión, lo que dices importa más que la cantidad de palabras que digas.
• 😀 Haz preguntas clave relacionadas con el impacto financiero. Preguntar sobre consecuencias económicas demuestra que piensas desde una perspectiva empresarial.
• 😀 Mostrar autoridad no solo en lo técnico, sino en el impacto comercial de tus decisiones es crucial. Las preguntas sobre dinero reflejan esa comprensión.
• 😀 Construir relaciones antes de la reunión es esencial. Llega temprano para conocer a los demás miembros y generar empatía.
• 😀 Evita corregir a los demás de manera pública hasta que tengas suficiente respeto en la sala. No interrumpas a la gente en posiciones de poder a menos que sea absolutamente necesario.
• 😀 Si algo técnicamente incorrecto se menciona, solo corrígelo si tiene un impacto crítico. No es recomendable corregir por corregir.
• 😀 Antes de sentarte en la mesa como participante, pide observar una reunión de junta. Comprender la dinámica te prepara para contribuir eficazmente.
• 😀 Para ganar un lugar en la mesa, debes agregar valor profesionalmente, no causar conflictos ni sorprender con intervenciones no solicitadas.

Q & A

¿Cuál es el principal consejo para un CISO cuando entra a una sala de juntas?

El principal consejo es recordar que, aunque como CISO eres probablemente el más experto en tecnología, no eres el más experto en los aspectos de negocio. Es importante reconocer esto y dejar de lado el ego para poder colaborar de manera efectiva.

¿Qué debe hacer un CISO en su primer encuentro en una sala de juntas?

Es recomendable que el CISO escuche más que hablar. No se debe interrumpir ni agregar información fuera de su área de especialización, ya que esto puede ser contraproducente. Debe esperar ser invitado a participar por otros miembros del equipo.

¿Por qué es importante que un CISO pregunte desde una perspectiva de negocio?

Al hacer preguntas que aborden el impacto financiero o los aspectos comerciales de un problema, el CISO demuestra que entiende el contexto más amplio del negocio, no solo la parte técnica. Esto también ayuda a ganar respeto y credibilidad dentro de la junta.

¿Cómo debe un CISO manejar la discrepancia o el desacuerdo con otros miembros de la junta?

Es fundamental que el CISO evite confrontar o desacreditar a miembros más experimentados, como el CEO o CFO, hasta haber ganado respeto. Si hay una discrepancia técnica que no tiene impacto significativo, lo mejor es no intervenir, ya que esto puede dañar la relación.

¿Qué tipo de preguntas debe hacer un CISO en una junta para demostrar autoridad?

El CISO debe hacer preguntas orientadas a cómo un evento de seguridad impacta financieramente a la empresa. Preguntar sobre el impacto económico o la pérdida de ingresos muestra que está pensando en el negocio, no solo en la parte técnica.

¿Por qué es importante que un CISO se presente e interactúe con otros miembros de la junta antes de la reunión?

Al llegar temprano y saludar a los miembros de la junta, el CISO puede comenzar a construir relaciones y entender mejor los roles de los demás. Esto evita que sea visto como un extraño en la sala y establece una base de confianza y colaboración.

¿Qué debe hacer un CISO si alguien comete un error técnico en la junta?

Si el error técnico no es grave o no tendrá un impacto negativo significativo, lo mejor es no intervenir. Si el error es grave y podría causar daño a la empresa, es importante corregirlo de manera respetuosa y clara.

¿Por qué un CISO debería pedir asistir como observador a las reuniones de la junta antes de ser parte activa?

Asistir como observador permite al CISO aprender sobre las dinámicas de la junta y cómo se toman las decisiones. Esta experiencia es valiosa antes de participar activamente, ya que facilita la integración y la comprensión del entorno.

¿Qué significa 'sumarse sin sobresalir' para un CISO en una junta?

Un CISO debe centrarse en integrarse y aportar valor sin intentar sobresalir o llamar la atención de manera innecesaria. Esto significa escuchar atentamente, hacer preguntas relevantes y esperar su momento para intervenir con contribuciones valiosas.

¿Cómo puede un CISO demostrar que es un experto sin parecer arrogante?

El CISO debe esperar a ser invitado a hablar y presentar sus ideas de manera precisa y respetuosa, sin interrumpir a los demás. Su contribución debe ser clara y basada en hechos, lo que refuerza su autoridad sin la necesidad de autoproclamarse como experto.