If you want to be a World Class CISO, you need to have a seat at the table

Summary

En este video, el experto en ciberseguridad explica las diferencias entre ser un ingeniero de seguridad de clase mundial y un CISO (Chief Information Security Officer). Destaca que, para ser un CISO de alto nivel, es crucial adoptar un rol estratégico y de liderazgo, centrado en la toma de decisiones empresariales, en lugar de mantenerse involucrado en tareas técnicas. Además, aconseja que un CISO debe delegar responsabilidades técnicas a expertos y ser capaz de comunicar los desafíos de seguridad de manera comprensible para la alta dirección. El video también enfatiza la importancia de encontrar un equilibrio entre la estrategia empresarial y la seguridad.

Takeaways

• 😀 El rol de un CISO de clase mundial es estratégico, centrado en los negocios, no en la parte técnica.
• 😀 Un CISO exitoso dedica la mayor parte de su tiempo (80%) a la estrategia empresarial y solo el 15-20% a tareas técnicas.
• 😀 Los CISOs deben ser capaces de delegar las tareas técnicas a su equipo y enfocarse en la visión global y la estrategia de seguridad.
• 😀 Los ingenieros de seguridad que quieren convertirse en CISOs deben estar dispuestos a reemplazarse a sí mismos, contratando a alguien más experto en lo técnico.
• 😀 Ser un CISO de clase mundial no significa ser el mejor ingeniero de seguridad, sino ser un pensador estratégico que entienda y traduzca las necesidades tecnológicas al lenguaje empresarial.
• 😀 Los líderes de seguridad no deben hacer todo el trabajo técnico. Su función es guiar al equipo y garantizar que las estrategias se ejecuten correctamente.
• 😀 No se puede ser un CISO de clase mundial y un ingeniero de seguridad de clase mundial al mismo tiempo. Son roles complementarios, pero distintos.
• 😀 Tomar decisiones solo por dinero es un error; las decisiones más satisfactorias provienen de hacer lo que uno ama y cumplir con su propósito.
• 😀 Los CISOs deben estar preparados para enfrentar los desafíos de liderazgo y entender que no pueden hacer todo por sí mismos.
• 😀 Si un ingeniero de seguridad no está dispuesto a delegar, nunca alcanzará el nivel de CISO de clase mundial. El enfoque debe ser más amplio y estratégico, no solo técnico.

Q & A

¿Cuál es la principal diferencia entre un CISO de nivel mundial y un CISO común?

La principal diferencia radica en que un CISO de nivel mundial se enfoca principalmente en la estrategia empresarial y en la gestión del riesgo, mientras que un CISO común puede estar más centrado en los aspectos técnicos de la ciberseguridad.

¿Qué porcentaje del tiempo debe dedicar un CISO de nivel mundial a la estrategia empresarial y cuánto a las tareas técnicas?

Un CISO de nivel mundial debe dedicar aproximadamente el 80% de su tiempo a la estrategia empresarial y solo entre el 15% y 20% a tareas técnicas relacionadas con la ciberseguridad.

¿Por qué es importante que el CISO delegue las tareas técnicas a otros?

Es crucial que el CISO delegue las tareas técnicas para poder concentrarse en las decisiones estratégicas de la empresa y no perder su rol como líder y estratega. El CISO debe ser un traductor entre el mundo técnico y el mundo empresarial.

¿Qué consejo le da Dr. Eric Cole a los ingenieros de ciberseguridad que quieren convertirse en CISOs?

El Dr. Eric Cole aconseja que, para convertirse en un CISO de nivel mundial, un ingeniero de ciberseguridad debe estar dispuesto a contratar a su reemplazo, alguien más capacitado técnicamente, y centrarse en la estrategia empresarial, no en la resolución de problemas técnicos.

¿Cuál es la razón de que muchos profesionales de ciberseguridad no logren convertirse en CISOs exitosos?

Muchos profesionales no logran convertirse en CISOs exitosos porque no están dispuestos a dejar de lado su enfoque técnico y no están dispuestos a cambiar su mentalidad de ser solucionadores técnicos a ser estrategas empresariales.

¿Qué significa para un CISO tener un asiento en la mesa ejecutiva?

Tener un asiento en la mesa ejecutiva significa que el CISO es parte del equipo de liderazgo de la empresa y participa activamente en la toma de decisiones estratégicas relacionadas con los riesgos y las inversiones, en lugar de ser solo un subordinado del CIO.

¿Por qué es importante que un CISO comprenda tanto el lenguaje técnico como el lenguaje empresarial?

Es importante porque el CISO debe ser capaz de traducir las necesidades técnicas y los riesgos de ciberseguridad al lenguaje comprensible para la alta dirección y, al mismo tiempo, comprender cómo las decisiones empresariales impactan en la ciberseguridad.

¿Qué riesgo corren las empresas si el CISO no está en la mesa ejecutiva?

Si el CISO no está en la mesa ejecutiva, la empresa corre el riesgo de tratar la ciberseguridad como un problema técnico aislado, en lugar de un desafío estratégico que afecta a toda la organización y sus objetivos empresariales.

¿Qué significa para el CISO dejar de ser el ingeniero de seguridad más capacitado en la empresa?

Significa que el CISO debe contratar a un reemplazo más capacitado en aspectos técnicos de la seguridad para poder enfocarse en la gestión estratégica y la toma de decisiones de alto nivel, sin perder de vista los riesgos y necesidades del negocio.

¿Por qué es un error tratar de hacer ambas cosas: ser CISO y seguir siendo el ingeniero de seguridad más experto?

Es un error porque un CISO debe centrarse en la estrategia y en la gestión de equipos, no en las tareas técnicas. Intentar hacer ambas cosas puede llevar a la sobrecarga y a la falta de efectividad en ambas áreas, lo que puede poner en riesgo tanto la seguridad como el desarrollo de la estrategia empresarial.