CISO vs. Security Engineer

Summary

En este video, Eric analiza la transición de ser un ingeniero de seguridad a convertirse en un CISO (Director de Seguridad de la Información). Destaca que el rol de CISO no es solo para expertos técnicos, sino que requiere habilidades estratégicas y un enfoque en los negocios. Eric aconseja a los ingenieros de seguridad que, si desean seguir una carrera como CISO, busquen experiencias en posiciones de gestión, como Director de Seguridad o incluso como un CISO adjunto. Subraya la importancia de la experiencia práctica y el mentoring de CISOs experimentados para avanzar en esta carrera, recomendando un enfoque gradual y estratégico hacia el puesto de liderazgo.

Takeaways

• 😀 Los CISOs deben tener una mentalidad empresarial, no solo experiencia técnica.
• 😀 No todos los ingenieros de seguridad deben aspirar a ser CISO; algunos pueden preferir roles técnicos.
• 😀 El camino hacia el rol de CISO puede incluir posiciones de gestión, como director o gerente de seguridad.
• 😀 Trabajar como subdirector de CISO (Deputy CISO) es una excelente manera de adquirir experiencia en el negocio y la estrategia.
• 😀 Un CISO debe entender tanto la ciberseguridad como los aspectos estratégicos del negocio, incluyendo la gestión de riesgos.
• 😀 Muchos CISOs experimentados están abrumados por la cantidad de responsabilidades, lo que crea una oportunidad para los subdirectores.
• 😀 Los ingenieros de seguridad deben centrarse en la resolución de problemas técnicos, mientras que los CISOs deben centrarse en la visión estratégica.
• 😀 Los aspirantes a CISO deben considerar trabajar bajo un CISO experimentado para aprender y crecer en la posición.
• 😀 Aproximadamente tres años trabajando como Deputy CISO pueden ser suficientes para aprender y asumir el rol de CISO.
• 😀 Los profesionales de seguridad con experiencia técnica pueden mejorar sus oportunidades de convertirse en CISO mediante una transición gradual hacia la gestión.

Q & A

¿Cuál es la diferencia principal entre un ingeniero de seguridad y un CISO según el guion?

La principal diferencia radica en el enfoque de su trabajo. Mientras que un ingeniero de seguridad se centra en los aspectos técnicos de la ciberseguridad, como la resolución de problemas y la protección técnica, un CISO debe tener una mentalidad estratégica, integrando el conocimiento de seguridad con la visión de negocio para tomar decisiones a nivel ejecutivo.

¿Por qué un CISO debe ser parte de los cinco principales ejecutivos de una organización?

El CISO debe estar entre los cinco principales ejecutivos (junto con el CEO, COO, CFO y el director legal) porque la ciberseguridad es un componente clave del riesgo empresarial. Debe estar involucrado en las reuniones estratégicas para garantizar que la seguridad se alinee con los objetivos comerciales y de gestión de riesgos.

¿Qué problema ocurre cuando las empresas separan las funciones de seguridad, cumplimiento y riesgo?

Cuando las empresas separan las funciones de seguridad, cumplimiento y riesgo, cada uno de estos roles puede terminar trabajando de manera independiente, sin coordinación, lo que genera solapamientos y confusión. Este enfoque fragmentado hace que los esfuerzos de ciberseguridad sean ineficaces y que las responsabilidades no se gestionen adecuadamente.

¿Qué se recomienda a los ingenieros de seguridad que desean convertirse en CISO?

Se recomienda que los ingenieros de seguridad con interés en convertirse en CISO busquen la oportunidad de convertirse en el 'CISO adjunto' o 'gerente' de un CISO experimentado, idealmente alguien cerca de la jubilación. Esto les permitirá aprender y ser entrenados en la parte estratégica y empresarial de la ciberseguridad durante un período de 3 a 4 años.

¿Cómo puede un ingeniero de seguridad ganar experiencia para convertirse en CISO si no tiene suficiente experiencia empresarial?

Un ingeniero de seguridad puede ganar experiencia para convertirse en CISO buscando un puesto de CISO adjunto, donde asuma tareas de apoyo, aprenda de un CISO experimentado y se enfoque en comprender cómo la ciberseguridad se integra en la estrategia empresarial, además de recibir mentoría.

¿Por qué el camino convencional de aplicar directamente para un puesto de CISO puede no ser efectivo?

El camino convencional de aplicar directamente para un puesto de CISO puede no ser efectivo porque las empresas buscan candidatos con amplia experiencia en el negocio y en la ciberseguridad. Esto puede llevar años, mientras que el enfoque de buscar un puesto de CISO adjunto permite adquirir experiencia más rápidamente mediante la mentoría directa de un CISO experimentado.

¿Qué ventajas ofrece el enfoque de convertirse en un 'CISO adjunto'?

El enfoque de convertirse en 'CISO adjunto' ofrece la ventaja de recibir formación práctica en la gestión estratégica de la ciberseguridad mientras se apoya al CISO principal. Esto acelera la transición hacia el rol de CISO, ya que se obtiene experiencia directa en la toma de decisiones y se aprende de un líder experimentado.

¿Qué habilidades debe tener un CISO además del conocimiento técnico?

Un CISO debe tener habilidades de liderazgo, comunicación efectiva, toma de decisiones estratégicas y la capacidad para integrar la ciberseguridad con los objetivos generales de la empresa. Además, debe entender la gestión de riesgos, el cumplimiento y las implicaciones legales de la seguridad en un entorno empresarial.

¿Qué desafíos enfrentan los CISOs actuales según el guion?

Los CISOs actuales enfrentan desafíos debido a la sobrecarga de responsabilidades. Muchas veces se les asignan tareas que deberían delegarse a otros roles, lo que hace que su posición se vuelva menos efectiva y los objetivos de seguridad se gestionen de forma fragmentada. Esto genera frustración y disminuye su impacto en la empresa.

¿Cómo puede un ingeniero de seguridad convertir su pasión por lo técnico en una carrera como CISO?

Si un ingeniero de seguridad disfruta de la parte técnica, puede seguir siendo un experto en ciberseguridad, pero si quiere convertirse en CISO, debe enfocarse en desarrollar una mentalidad estratégica. A través de la mentoría y el aprendizaje práctico de un CISO experimentado, puede aprender a integrar la seguridad en las decisiones empresariales y avanzar hacia el rol de CISO.